2FA do Box: como configurar um app autenticador

O Box é um serviço de armazenamento em nuvem que muitas empresas usam, e também tem contas pessoais. A autenticação de dois fatores (2FA) dele se chama 2-Step Verification (verificação em duas etapas), e você escolhe uma segunda etapa: um app autenticador, uma chave de segurança, uma mensagem de texto ou um código por e-mail. O Box recomenda o app ou uma chave em vez do SMS (Box). Duas coisas são incomuns: o Box pede um número de telefone depois que você adiciona o app, e a sua organização pode decidir por você se e como você usa a 2FA. Este guia usa o Authenticator App - Novaz no iPhone, mas qualquer app autenticador funciona do mesmo jeito.

Como verificamos este guia: os passos do Box vêm dos próprios artigos de suporte do Box, com links abaixo, que lemos em 20 de outubro de 2026. Não os testamos em uma conta do Box, então um rótulo pode ser um pouco diferente. Os passos do Novaz foram conferidos no app, versão 1.0.5.

Quem decide

• A sua empresa faz o seu login com SSO: a seção 2-Step Verification nem aparece (Box).
• O admin do Box exige a 2FA: os admins podem torná-la obrigatória e limitar os métodos permitidos (Box). Eles podem até exigir um app autenticador específico; se for o seu caso, use esse app.
• Outra empresa compartilha arquivos com você: ela pode exigir a 2FA de colaboradores externos. Os arquivos dela ficam aguardando em ACTION REQUIRED (ação necessária) na sua página Files (arquivos), onde Set Up (configurar) abre Set up 2-Step Verification (configurar a verificação em duas etapas) (Box). Por padrão, pessoas de fora precisam usar um app ou uma chave de segurança (Box).
• Conta pessoal: a decisão é sua.

Ative a 2FA com um app autenticador

Use um navegador: quando um admin exige a 2FA, o Box diz que você precisa configurá-la no app web antes que o app para celular funcione (Box). Estes passos seguem o artigo de configuração do Box, editado pela última vez em junho de 2026 (Box):

1. Clique no ícone da sua conta no canto superior direito, escolha Account Settings (configurações da conta) e fique na aba Account (conta).
2. Na seção 2-Step Verification, clique em Set Up.
3. Selecione Authentication App (app de autenticação) e clique em Next (avançar).
4. O Box mostra um QR code. No Novaz, toque em + e depois em Escanear QR code. Se o código estiver no iPhone que você está usando, faça uma captura de tela, toque em + e depois em Escolher uma foto. Veja como escanear um QR code no mesmo iPhone.
5. Abaixo do QR code há uma chave secreta que você pode digitar no lugar: no Novaz, toque em +, depois em Inserir chave manualmente, e coloque-a em Chave de configuração. O Box não informa o tamanho nem o intervalo dos códigos, então escanear é mais seguro. Veja O que é a chave de configuração da 2FA?
6. Digite o código do Novaz e clique em Submit (enviar).
7. Digite um número de telefone e clique em Submit. O suporte do Box o usa para confirmar a sua identidade se você não conseguir entrar com o app. Ele é obrigatório desde 2021 (Box).
8. Copie os códigos de backup, guarde-os em um lugar que só você possa abrir e clique em Complete (concluir).

O Box permite um método por vez. Outro artigo do Box mostra uma caixa de seleção no lugar de Set Up (Box), então os rótulos podem variar.

Códigos de backup

O Box dá códigos de backup quando você configura o app, o SMS ou uma chave de segurança, mas não fala deles para os códigos por e-mail (Box). Cada código funciona uma única vez (Box). Para usar um, clique em Use account backup code instead (usar um código de backup da conta) na tela de verificação, digite-o e clique em Submit. O Box diz que você pode gerar novos códigos quando precisar (Box), mas o artigo de configuração não diz onde.

Se você perder o celular sem um backup do Novaz, esses códigos são o seu caminho de volta; mantenha-os fora do celular. Veja Códigos de backup da 2FA.

Com que frequência o Box pede o código

O Box lembra um navegador depois que você passa pela verificação, até você limpar o cache e os cookies dele (Box). Em contas de empresa, o admin define o intervalo: a cada login, ou um período de 2 horas a 90 dias, com 30 dias como padrão (Box). Colaboradores externos recebem o pedido de novo depois de no máximo 30 dias (Box).

Se o Box recusar o seu código

A ajuda do Box não trata de um código errado do autenticador. Confira o relógio do iPhone: Ajustes > Geral > Data e Hora > Ajustar Automaticamente. O Novaz avisa quando o relógio está defasado em 15 segundos ou mais. Se o Box mostrar um erro de página não encontrada depois da etapa do código, ele sugere uma janela anônima, limpar o cache e os cookies, desligar extensões de privacidade ou usar outro navegador (Box). Outras causas estão em Código do autenticador não funciona?

Uma exceção: o FTP do Box não funciona com a verificação por app autenticador. O Box diz para passar para o SMS se você precisar de FTP (Box).

Trocar de celular

O Box não descreve a troca de celular. Com o que ele documenta, remova o app autenticador enquanto o celular antigo ainda funciona (abaixo) e configure-o de novo no novo. Se você tem um backup no iCloud ou um arquivo de backup do Novaz, pode restaurar as suas contas no iPhone novo. Veja Como transferir o seu app autenticador para um iPhone novo.

Se você perder o autenticador

Comece com um código de backup. Sem ele, o Box indica o seu admin principal, que pode desativar a 2FA da sua conta; nos planos Business Plus e Enterprise, os admins podem fazer isso com o login instantâneo no Admin Console (Box). Os admins também podem isentar você, para que entre só com a senha (Box).

Em contas Personal, Starter e Business, o Box diz para entrar em contato com o Box Product Support. O suporte usa o número de telefone que você informou na configuração para verificar a sua identidade. O Box não diz o que mais pede nem quanto tempo leva.

Mais em Perdeu o celular com o seu app autenticador?

Desativar a 2FA

Abra Account Settings pelo ícone da sua conta, role até a seção Authentication (autenticação) na aba Account, clique em Remove (remover) ao lado do método e depois em Remove de novo para confirmar (Box). Se o seu admin exige a 2FA, você vai ter que adicionar um método de novo no próximo login. Se o Box responder “Unable to remove 2-step verification” (não foi possível remover a verificação em duas etapas) (Box), tente as soluções de navegador acima. Depois, abra o Box no Novaz e toque em Remover conta.

Ajuda oficial do Box

• Multi-Factor Authentication Set Up for Your Account
• Logging in to Box
• Manage Account Settings
• Enrolling in 2FA for External Collaboration
• Configuring Multi-Factor Authentication
• Enterprise Settings: Security Tab
• Backup Phone Number for TOTP
• MFA backup codes are coming to Box (Jan 2023)
• Troubleshooting MFA Errors: "We can't seem to find the page you're looking for" and "Unable to remove 2-step verification"
• I'm Having Trouble Using FTP with Box