1Byte Systems

Capítulo 5 · Guia · 1B Pass

Autenticador: códigos de verificação em dois passos

Muitos sites pedem um código de seis algarismos que muda a cada 30 segundos. O 1B Pass pode gerar esses códigos por ti, junto ao início de sessão a que pertencem.

Como funcionam os códigos de dois passos

Quando ativas a verificação em dois passos num site, ele mostra um código QR com uma chave secreta. O teu autenticador guarda essa chave e, com a hora, calcula o código. O 1B Pass suporta os códigos padrão (TOTP com SHA-1, SHA-256 ou SHA-512) e os do Steam. As chaves ficam encriptadas no cofre como as tuas palavras-passe.

Lê um código QR

  1. Abre o separador Códigos e toca em Ler código QR.
  2. Da primeira vez, o Android pede acesso à câmara. O 1B Pass só a usa para ler o QR; as imagens são processadas no telemóvel e nunca são guardadas.
  3. Aponta a câmara ao código QR que o site mostra. Se estiver neste mesmo telemóvel, faz uma captura de ecrã e usa A partir de imagem.
  4. Se um início de sessão corresponder ao emissor do código e ainda não tiver código, o 1B Pass pergunta Adicionar a um início de sessão existente?: toca nesse início de sessão ou em Criar novo. Caso contrário, abre-se um início de sessão novo com o nome, a conta e a chave já preenchidos. Guarda-o.
  5. Escreve no site o código que a app mostra para terminar de ativar a verificação em dois passos.
Um início de sessão novo preenchido a partir do QR de uma conta de exemplo.
Um início de sessão novo preenchido a partir do QR de uma conta de exemplo.

Adiciona uma chave à mão

Os sites costumam oferecer uma versão em texto do QR. Edita o início de sessão e cola-a em Verificação em dois passos (TOTP): funciona tanto a chave secreta como uma ligação otpauth:// completa. O botão do QR desse campo abre o leitor.

Os QR de exportação em massa de outros autenticadores não são suportados (Este é um QR de exportação em massa de outro autenticador. Exporta as contas uma a uma ou introduz a chave secreta manualmente.).

Usa os códigos

O separador Códigos mostra cada início de sessão com código, com um anel que indica os segundos que faltam. Toca num cartão para copiar o código (a área de transferência limpa-se sozinha); o lápis abre o início de sessão. O código também aparece no próprio início de sessão, em Código de dois passos, e o filtro 2FA do cofre mostra esses inícios de sessão.

O separador Códigos com três contas de exemplo.
O separador Códigos com três contas de exemplo.

Não percas os teus códigos

As tuas chaves de dois passos viajam dentro das cópias encriptadas e pela sincronização por pasta, por isso um telemóvel novo recupera-as com o resto do cofre. Guarda também os códigos de recurso que cada site te dá, numa Nota segura, por exemplo.

Escrito para o 1B Pass 1.1 no Android 11 ou posterior, com capturas reais e dados de exemplo.