1Byte Systems

Capítulo 5 · Guia · 1B Pass

Autenticador: códigos de verificação em duas etapas

Muitos sites pedem um código de seis dígitos que muda a cada 30 segundos. O 1B Pass pode gerar esses códigos para você, ao lado do login a que pertencem.

Como funcionam os códigos de duas etapas

Quando você ativa a verificação em duas etapas num site, ele mostra um QR code com uma chave secreta. Seu autenticador guarda essa chave e, com o horário, calcula o código. O 1B Pass aceita os códigos padrão (TOTP com SHA-1, SHA-256 ou SHA-512) e os do Steam. As chaves ficam criptografadas no cofre como suas senhas.

Escaneie um QR code

  1. Abra a aba Códigos e toque em Ler QR code.
  2. Na primeira vez, o Android pede acesso à câmera. O 1B Pass a usa só para ler o QR code; as imagens são processadas no celular e nunca são guardadas.
  3. Aponte a câmera para o QR code que o site mostra. Se ele estiver neste mesmo celular, faça uma captura de tela e use De uma imagem.
  4. Se um login corresponder ao emissor do código e ainda não tiver código, o 1B Pass pergunta Adicionar a um login existente?: toque nesse login ou em Criar novo. Caso contrário, abre um login novo com nome, conta e chave já preenchidos. Salve-o.
  5. Digite no site o código que o app mostra para terminar de ativar a verificação em duas etapas.
Um login novo preenchido a partir do QR code de uma conta de exemplo.
Um login novo preenchido a partir do QR code de uma conta de exemplo.

Adicione uma chave manualmente

Os sites costumam oferecer uma versão em texto do QR code. Edite o login e cole-a em Verificação em duas etapas (TOTP): funcionam tanto a chave secreta quanto um link otpauth:// completo. O botão de QR desse campo abre o leitor.

QR codes de exportação em massa de outros autenticadores não são aceitos (Este é um QR de exportação em massa de outro autenticador. Exporte as contas uma por uma ou digite a chave secreta manualmente.).

Use os códigos

A aba Códigos lista cada login com código, com um anel que mostra os segundos restantes. Toque num cartão para copiar o código (a área de transferência é limpa sozinha); o lápis abre o login. O código também aparece no próprio login, em Código de duas etapas, e o filtro 2FA do cofre mostra esses logins.

A aba Códigos com três contas de exemplo.
A aba Códigos com três contas de exemplo.

Não perca seus códigos

Suas chaves de duas etapas vão dentro dos backups criptografados e pela sincronização por pasta, então um celular novo as recupera com o resto do cofre. Guarde também os códigos de backup que cada site fornece, numa Nota segura, por exemplo.

Escrito para o 1B Pass 1.1 no Android 11 ou mais recente, com capturas reais e dados de exemplo.