Verificação em duas etapas

A verificação em duas etapas pede, além da senha, um código de 6 dígitos gerado por um app autenticador no seu celular.

Como ligar

• Em Configurações › Segurança, use Configurar 2FA.
• Instale um app autenticador, se ainda não tiver.
• Digite o código que mandamos para o e-mail da sua conta. É o que impede quem pegasse a sua sessão de ligar o autenticador dele no seu lugar.
• Escaneie o QR code (ou digite a chave), digite o código de 6 dígitos do app e use Ativar proteção.

Quando o código é pedido

Ao entrar por um navegador novo, seja com e-mail e senha, seja pelo Google ou GitHub. Depois de confirmado, o navegador fica reconhecido por até 90 dias: a sessão expirar ou você sair da conta não faz o código ser pedido de novo.

Backup codes

Depois de ligar a verificação, use "Solicitar backup codes" para gerar 8 códigos. Eles aparecem uma vez só: guarde num lugar seguro. Cada código serve uma vez.

Importante: os backup codes não servem para entrar na conta. Eles servem, com você já dentro da conta, para desativar a verificação ou gerar novos códigos sem o celular.

Se perder o celular

Entre por um navegador que já está reconhecido, ou por uma sessão ainda aberta. Lá dentro, use um backup code para desativar a verificação e depois configure de novo no celular novo. Antes de trocar de celular, passe o app autenticador para o aparelho novo ou desative a verificação.

Como desligar

Em Segurança, digite o código do app (ou um backup code) e use Desativar 2FA.