2FA do Bugcrowd: como configurar um app autenticador
Pela equipe Novaz · Atualizado em 5 de novembro de 2026
Passos do Novaz verificados na versão 1.0.5
Traduzido do guia em inglês. No site do serviço, os botões e menus podem ter nomes um pouco diferentes em português.
Nesta página
O Bugcrowd tem dois tipos de conta. Os pesquisadores usam a deles para participar de programas e enviar descobertas. Os clientes usam o Crowdcontrol, em que as organizações gerenciam os seus programas. Os dois podem usar um app autenticador, mas os ajustes e as regras são diferentes.
Para pesquisadores, a autenticação de dois fatores (2FA) não é opcional: o Bugcrowd a torna obrigatória em toda conta de pesquisador, o que também cobre qualquer programa que peça 2FA (Bugcrowd). Em 2026, o Bugcrowd passou o login dos pesquisadores para um novo serviço baseado no Okta, então capturas de tela antigas podem mostrar uma página que não existe mais (Bugcrowd).
Este guia usa o Authenticator App - Novaz no iPhone. Qualquer app autenticador funciona do mesmo jeito.
Como verificamos este guia: os passos do Bugcrowd vêm da documentação do próprio Bugcrowd em docs.bugcrowd.com, incluindo as capturas de tela dessas páginas, que lemos em 21 de outubro de 2026. Não os testamos em uma conta do Bugcrowd, então um rótulo pode ser um pouco diferente. Os passos do Novaz foram conferidos no app, versão 1.0.5.
Contas de pesquisador: os métodos que você pode usar
Depois da mudança para o Okta, a página Security methods (métodos de segurança) oferece três tipos de segunda etapa (Bugcrowd):
- Okta Verify, o app do próprio Okta.
- Security Key or Biometric Authenticator (chave de segurança ou autenticador biométrico), como uma chave física.
- Google Authenticator. Apesar do nome, o Bugcrowd diz que qualquer app compatível baseado em tempo (TOTP) funciona aqui, então essa é a opção para o Novaz.
Se você configurou a 2FA antes de 2026, também vai ver Bugcrowd Legacy OTP. Os seus códigos atuais continuam funcionando por ele, mas você não pode adicionar dispositivos novos a ele. Se quiser removê-lo, o suporte do Bugcrowd faz isso (Bugcrowd).
Adicione um app autenticador como pesquisador
- Entre no Bugcrowd. A página de login dos pesquisadores agora é login.hackers.bugcrowd.com, e o endereço antigo identity.bugcrowd.com redireciona para ela (Bugcrowd).
- Clique na sua foto de perfil e depois em Account settings > Security > Settings > Manage authentication settings (ajustes da conta > segurança > ajustes > gerenciar ajustes de autenticação). Isso abre Security methods no serviço de autenticação (Bugcrowd).
- Ao lado de Google Authenticator, clique em Set up (configurar).
- A documentação do Bugcrowd para nesse botão e não mostra as telas seguintes. Quando aparecer um QR code, abra o Novaz, toque em +, depois em Escanear QR code, e aponte a câmera para ele. Se o QR code estiver no mesmo iPhone, faça uma captura de tela e use Escolher uma foto. Veja como escanear um QR code no mesmo iPhone.
- Se aparecer uma chave em texto, toque em + e depois em Inserir chave manualmente no Novaz, e cole-a em Chave de configuração. Veja O que é a chave de configuração da 2FA?
- Digite o código de 6 dígitos do Novaz onde a página pedir.
O Bugcrowd sugere cadastrar mais de um método, para que perder um dispositivo não deixe você sem acesso.
Contas de cliente no Crowdcontrol
A página de configuração do Crowdcontrol é mais antiga e ainda descreve a tela original (Bugcrowd):
- Clique na sua foto de perfil e depois em Security (segurança).
- À esquerda, clique em Two-factor authentication (autenticação de dois fatores).
- Siga as três etapas numeradas da página. Em Configure the app (configurar o app), a captura de tela mostra um QR code em Scan QR code: (escanear QR code) e uma chave de 16 caracteres em Manually enter the code below into the app: (digite manualmente o código abaixo no app). Escaneá-lo com Escanear QR code no Novaz é o mais fácil.
- Digite o código do Novaz em 6-digit OTP code (código OTP de 6 dígitos) e clique em Enable 2FA (ativar a 2FA).
Essa página diz que a 2FA é opcional para clientes. Uma página separada e mais recente diz que a autenticação multifator agora é exigida de todos, em todas as organizações, que entram com nome de usuário e senha (Bugcrowd). Se a sua organização entra por login único SAML, o seu provedor de identidade cuida da segunda etapa, e o Crowdcontrol não mostra uma marca de 2FA para você.
Quando o Bugcrowd pede um código
Os dois tipos de conta pedem um código sempre que você entra, junto com o nome de usuário e a senha. Os pesquisadores podem responder com qualquer método que tenham cadastrado (Bugcrowd).
Códigos de backup
O changelog do Bugcrowd anunciou códigos de backup da 2FA para pesquisadores em 2020 e para clientes em 2024 (Bugcrowd). As páginas de ajuda atuais não os descrevem mais, e a página dos pesquisadores agora recomenda cadastrar mais de um método como forma de evitar ficar sem acesso. Se os seus ajustes ainda oferecerem códigos de backup, guarde-os longe do celular: eles permitem entrar se o iPhone for perdido e você não tiver um backup do Novaz. Veja códigos de backup da 2FA.
Se o Bugcrowd recusar o seu código
As páginas do Bugcrowd não falam de códigos recusados. Confira primeiro o relógio do iPhone: Ajustes > Geral > Data e Hora > Ajustar Automaticamente. O Novaz também avisa quando o relógio está defasado em 15 segundos ou mais. Se a sua conta de pesquisador for bloqueada, o Bugcrowd envia por e-mail um link Unlock account (desbloquear conta), e a conta se desbloqueia sozinha depois de uma hora de qualquer forma (Bugcrowd). Outras causas estão em Código do autenticador não funciona?
Celular novo ou celular perdido
Se você faz backup do Novaz com o Backup no iCloud ou um arquivo de backup, pode restaurar o Bugcrowd no iPhone novo. Sem backup, um celular novo significa adicionar o Bugcrowd de novo. Os pesquisadores podem fazer isso por conta própria enquanto ainda tiverem um método funcionando: em Security methods, configure o Novaz no celular novo e atualize os métodos configurados (o Bugcrowd não detalha os passos) (Bugcrowd). Para clientes, a página do Bugcrowd diz que um celular novo ou perdido exige abrir imediatamente um chamado pelo Bugcrowd Support Portal (Bugcrowd). Veja Como transferir o seu app autenticador para um iPhone novo.
Se você perdeu todos os métodos cadastrados, fale com o suporte do Bugcrowd e peça uma redefinição da 2FA (Bugcrowd). O Bugcrowd não diz que comprovação pede nem quanto tempo leva uma redefinição. Mais em Perdeu o celular com o seu app autenticador?
Desativar a 2FA
Os pesquisadores não podem, já que a 2FA é obrigatória; só podem trocar de método. A página do Crowdcontrol ainda manda os clientes clicarem em Disable two-factor authentication (desativar a autenticação de dois fatores) em Security > Two-factor authentication, e depois disso o Bugcrowd os desconecta (Bugcrowd). Com a MFA agora exigida nos logins com senha, esse botão pode não estar mais lá. Se você a desativar, remova a entrada no Novaz com Remover conta.
