O que é a chave de configuração da 2FA e como inseri-la?

Quando você ativa a autenticação de dois fatores com um app autenticador, o site entrega ao app uma chave de configuração: um segredo que só você e o site conhecem. O app combina essa chave com a hora atual para gerar cada código. O QR code que o site mostra contém a chave de configuração. A versão em texto, abaixo de um link como "Can't scan the code?" (não consegue escanear o código?), é a mesma chave escrita por extenso.

Cada site dá um nome diferente: "setup key", "secret key", "text code", "manual entry key" ou "2FA secret".

Como é uma chave de configuração (com exemplo)

As chaves de configuração são escritas em base32:

• as letras de A a Z e os dígitos de 2 a 7,
• geralmente de 16 a 32 caracteres, muitas vezes em grupos, por exemplo JBSW Y3DP EHPK 3PXP,
• nunca os dígitos 0, 1, 8 ou 9.

Se você está copiando uma chave à mão, o erro mais comum é digitar um zero onde a chave tem a letra O, ou um um onde ela tem a letra I. As chaves nunca contêm 0 ou 1, então é sempre a letra. Espaços e letras maiúsculas ou minúsculas não fazem diferença.

Mantenha em segredo

Qualquer pessoa que tenha sua chave de configuração consegue gerar os mesmos códigos que você, enquanto a 2FA continuar configurada com essa chave. Trate a chave como uma senha:

• não envie por mensagem nem cole em um site em que você não confia,
• não guarde em uma captura de tela ou em uma nota que sincroniza com tudo,
• se achar que ela vazou, configure a 2FA de novo no site, o que cria uma chave nova.

Ajustes que vêm com uma chave digitada

Um QR code leva a chave e os ajustes dela: quantos dígitos, com que frequência o código muda e qual algoritmo de hash. Uma chave digitada é só a chave, então o app usa os ajustes padrão: 6 dígitos, a cada 30 segundos, SHA-1. Isso serve para quase todos os sites. Se um site disser que os códigos têm 8 dígitos ou mudam a cada 60 segundos, adicione-o pelo QR code.

Inserir uma chave no Authenticator App - Novaz

1. Toque em + e depois em Inserir chave manualmente.
2. Preencha Serviço (o nome que vai aparecer na lista), Conta (opcional: o nome de usuário ou e-mail com que você entra) e Chave de configuração.
3. Toque em Salvar e digite no site o código que o Novaz mostra para concluir a configuração da 2FA.

Se a chave não for base32 válida ou tiver menos de 16 caracteres, o Novaz mostra "As chaves usam base32 (A–Z, 2–7) e têm ao menos 16 caracteres." e não a salva.

A seção AVANÇADO mostra os ajustes que toda conta inserida manualmente usa: Baseado em tempo, 6 dígitos, 30 segundos. Eles não podem ser alterados ali. Para conferir o que uma conta existente usa, toque nela e olhe em DETALHES (se Ocultar códigos até tocar estiver ativado, toque uma vez para revelar o código e outra para abrir a conta).