Configurar uma aplicação autenticadora (TOTP)

Uma aplicação autenticadora gera códigos de seis algarismos que mudam a cada 30 segundos. Serve de segundo passo depois da palavra-passe, para o Windows e para a VPN, e é a base dos códigos sem ligação do Windows. Não substitui a passkey.

Antes de começar

• Só pode ativar códigos de uso único se já tiver um fator forte (passkey ou telemóvel aprovador): a consola pede uma confirmação recente.
• Cada conta tem no máximo um destes métodos de cada vez: TOTP, HOTP ou OCRA.
• Uma sessão iniciada com palavra-passe e código só dá acesso à área «Proteger».

Como configuro?

1. Abra «Proteger» › «Dispositivos de confiança» e escolha «Códigos de uso único».
2. Escolha «TOTP · por tempo» e depois «Iniciar configuração». Confirme quando a consola o pedir.
3. Em «1. Adicionar ao gerador», leia o QR com a aplicação autenticadora. No mesmo dispositivo, use «Copiar chave» ou «Copiar ligação». Os parâmetros são «SHA-1 · 6 dígitos · 30 s». O segredo só é mostrado esta vez.
4. Em «2. Confirmar o código da app», escreva o código atual e escolha «Confirmar e ativar».
5. A consola confirma que o método ficou ativo e que a palavra-passe isolada deixou de ser suficiente. As sessões iniciadas só com palavra-passe terminam.

Não partilhe o QR nem uma captura deste ecrã: quem o tiver gera os seus códigos.

O código não é aceite

A consola mostra «O código não foi aceite. Confirme a hora da app e introduza um novo código.» Quase sempre é o relógio do telemóvel: ative a hora automática. Ver Relógio desacertado.

Se o prazo terminar antes de confirmar, aparece «A configuração expirou. Nenhuma ativação foi presumida.» Comece de novo.

Como removo?

No mesmo diálogo, escreva REMOVER no campo de confirmação e escolha «Remover código de uso único». As sessões criadas com esse método são revogadas.

Bloqueios por códigos errados

A partir do quinto código errado seguido, o método fica em pausa durante um minuto, e a pausa duplica a cada nova falha, até uma hora. Um código certo repõe a contagem.