Código do autenticador não funciona? 6 soluções para iPhone

Os apps autenticadores geram senhas de uso único baseadas em tempo (TOTP). Cada código é calculado a partir de duas coisas: uma chave de configuração que você e o site compartilham e a hora atual. Se uma delas não bater com o que o site espera, o código é recusado como inválido, mesmo parecendo perfeitamente normal. Estas soluções valem para qualquer app autenticador. Quando o Authenticator App - Novaz funciona de outro jeito, nós avisamos.

1. O relógio do seu iPhone está errado

A maioria dos sites aceita só o código atual e os vizinhos imediatos (o anterior e o seguinte), então um relógio defasado em 30 segundos ou mais pode quebrar seus códigos. Isso costuma acontecer depois de ajustar a hora manualmente, durante viagens ou depois que a bateria descarregou por completo.

Para corrigir no iPhone: abra Ajustes > Geral > Data e Hora e ative Ajustar Automaticamente.

No Novaz: o app confere o relógio quando você o abre, no máximo uma vez a cada 10 minutos. Ele faz isso lendo a hora de uma solicitação vazia ao apple.com. Se o relógio estiver defasado em 15 segundos ou mais, o Novaz mostra um aviso, "O relógio do dispositivo está defasado em n s", com um botão Sincronizar. Sincronizar corrige os códigos do próprio Novaz pela diferença. Em Ajustes, na seção HORA, Desvio do relógio mostra "Sincronizado" ou, quando a defasagem chega a 15 segundos ou mais, quantos segundos o relógio está defasado.

2. Você está usando o código de outra conta

Se você tem duas contas no mesmo serviço, por exemplo uma conta Google pessoal e outra do trabalho, confira o nome da conta abaixo do nome do serviço antes de copiar o código. Buscar no app pelo e-mail que você usa para entrar geralmente encontra a conta certa.

3. A 2FA foi configurada de novo, então a chave antiga não vale mais

Toda vez que você configura um app autenticador em um site, o site cria uma chave de configuração nova e normalmente para de aceitar códigos da antiga. Se você (ou alguém que estava ajudando) desativou e reativou a 2FA, ou começou uma nova configuração do autenticador, a entrada antiga no seu app agora gera códigos que não vão bater. Apague essa entrada (no Novaz: abra a conta e toque em Remover conta) e adicione a conta de novo pelo QR code novo.

O mesmo acontece se você restaurar contas de um arquivo de backup antigo do Novaz. O arquivo guarda a chave de cada conta como ela era quando você o criou, então uma conta que você configurou de novo desde então volta com a chave antiga, que não vale mais. Remova essa conta e adicione-a de novo pelo site.

4. O código expirou enquanto você digitava

A maioria dos códigos dura 30 segundos. Se você começa a digitar perto do fim, o código pode expirar antes do envio. Espere um código novo ou copie e cole (no Novaz: toque e segure a conta e escolha Copiar código).

No Novaz: os códigos ficam vermelhos nos últimos 5 segundos. Um código copiado é removido da área de transferência quando expira.

5. O site usa ajustes fora do padrão

Quase todos os sites usam códigos de 6 dígitos que mudam a cada 30 segundos, gerados com SHA-1. Alguns usam 8 dígitos, um intervalo de 60 segundos ou SHA-256. O QR code leva esses ajustes junto. Uma chave de configuração digitada à mão normalmente não leva, então o app usa os valores padrão e os códigos não batem.

Solução: adicione a conta pelo QR code em vez da chave em texto.

No Novaz: chaves inseridas manualmente sempre usam 6 dígitos, 30 segundos e SHA-1. Contas adicionadas por QR code podem usar de 6 a 8 dígitos, de 1 a 300 segundos e SHA-1, SHA-256 ou SHA-512. Toque em uma conta para ver os ajustes em DETALHES (se Ocultar códigos até tocar estiver ativado, o primeiro toque só revela o código). Para ver os ajustes dentro de um QR code antes de adicioná-lo, use o decodificador de QR code da 2FA.

6. O site usa um tipo de código que o Novaz não gera

O Steam Guard usa um formato próprio, e alguns serviços usam códigos baseados em contador (HOTP), que mudam cada vez que você pede um, e não com o tempo. Alguns apps autenticadores aceitam HOTP. O Novaz só gera códigos baseados em tempo, então use o app do próprio serviço ou outro método.

Ainda sem acesso?

• Use um dos códigos de backup que o site deu quando você ativou a 2FA. Depois, configure a 2FA de novo.
• Se não tiver códigos de backup, use o processo de recuperação de conta do site. Veja Perdeu o celular com o seu app autenticador? para saber como isso funciona no Google, na Microsoft e no GitHub.
• Nunca passe seus códigos ou sua chave de configuração para alguém que entrar em contato sobre o problema. Equipes de suporte de verdade não pedem isso.