2FA do Bugzilla da Mozilla (BMO): como configurar um app autenticador
Pela equipe Novaz · Atualizado em 6 de novembro de 2026
Passos do Novaz verificados na versão 1.0.5
Traduzido do guia em inglês. No site do serviço, os botões e menus podem ter nomes um pouco diferentes em português.
Nesta página
O bugzilla.mozilla.org, ou BMO, é onde os bugs do Firefox e de outros projetos da Mozilla são registrados e corrigidos. A autenticação de dois fatores (2FA) dele é configurada nas preferências do próprio BMO e funciona com a sua senha do BMO. Qualquer pessoa pode usar um app autenticador TOTP. Funcionários da Mozilla, e membros de alguns grupos da Mozilla, usam o Duo Security (BMO).
A 2FA é opcional para a maioria das pessoas, mas o BMO pode definir um prazo de adesão para uma conta. Se você vir um, ative a 2FA antes dessa data: depois dela, o BMO mantém você na página de preferências da 2FA até que você a ative (BMO). A documentação não diz quais contas recebem um prazo. Este guia usa o Authenticator App - Novaz no iPhone para o TOTP, mas qualquer app autenticador funciona do mesmo jeito.
Como verificamos este guia: os passos do BMO vêm da documentação do próprio BMO, com link na página inicial do bugzilla.mozilla.org, e do guia mais antigo na Mozilla Wiki, ambos com links abaixo, que lemos em 21 de outubro de 2026. Não os testamos em uma conta do BMO, então um rótulo pode ser um pouco diferente. Os passos do Novaz foram conferidos no app, versão 1.0.5.
Antes de começar: você precisa de uma senha do BMO
O BMO só consegue ativar a 2FA em uma conta que tenha senha. Se você entra por outro provedor e nunca definiu uma senha do BMO, abra a página de preferências da 2FA, escolha Reset Password (redefinir senha) e siga o link que o BMO envia por e-mail (BMO).
Ative a 2FA com um app autenticador
Estes são os passos da documentação atual do BMO (BMO):
- Entre e abra as preferências de autenticação de dois fatores do BMO. Você também pode ir em Preferences (preferências) e escolher a aba Two-Factor Authentication (autenticação de dois fatores).
- Clique em Time-based One-Time Password (TOTP) (senha de uso único baseada em tempo). Se a sua conta estiver em um grupo que exige o Duo, essa opção não aparece.
- Digite a sua senha atual do BMO.
- O BMO mostra um QR code. No Novaz, toque em +, depois em Escanear QR code, e aponte a câmera para ele. Se a página estiver no mesmo iPhone, faça uma captura de tela e toque em + e depois em Escolher uma foto. Veja como escanear um QR code no mesmo iPhone.
- Se não conseguir escanear, clique em Show as text (mostrar como texto), acima do QR code, para ver o segredo. No Novaz, toque em + e depois em Inserir chave manualmente, e digite o segredo em Chave de configuração. Os códigos do BMO têm seis dígitos a cada 30 segundos, que é o que a inserção manual gera. Veja O que é a chave de configuração da 2FA?
- Digite o código de seis dígitos do Novaz e clique em Submit Changes (enviar alterações).
A página então mostra o TOTP como ativado. Apague qualquer captura de tela do QR code: o BMO avisa que ela permite gerar códigos para a sua conta, e ele não vai mostrar o segredo de novo.
Ativar ou desativar a 2FA encerra as suas outras sessões do BMO. Isso também ativa Require API key authentication for API requests (exigir autenticação por chave de API nas solicitações de API), então um script que entra na API do BMO com a sua senha vai parar de funcionar até você dar a ele uma chave de API (BMO).
Imprima os códigos de recuperação
Gere-os na hora, antes de sair:
- Na aba Two-Factor Authentication, clique em Generate Printable Recovery Codes (gerar códigos de recuperação para impressão).
- Digite a sua senha e um código atual do Novaz.
- Clique em Generate Printable Recovery Codes de novo.
Você recebe dez códigos de uso único, de nove dígitos cada. Um conjunto novo anula o antigo. Ao contrário de muitos serviços, o BMO quer esses códigos no papel: imprima-os e guarde-os offline, não junto com a sua senha nem no celular que gera os seus códigos (BMO). O guia mais antigo da wiki descreve os códigos com 10 dígitos (Mozilla Wiki); a documentação mais recente diz nove.
Se esse celular sumir e você não tiver um backup do Novaz (Backup no iCloud ou um arquivo de backup), esses códigos impressos são o seu único caminho de volta. Mais em códigos de backup da 2FA.
Quando o BMO pede um código
Você digita um código depois do e-mail e da senha sempre que entra, e de novo antes de alterações sensíveis, como um novo e-mail ou uma nova senha, uma nova chave de API ou a desativação da exigência de chave de API. Um código de recuperação não usado funciona no mesmo campo (BMO).
Se o BMO recusar o seu código
A lista de solução de problemas do BMO (BMO):
- Use o código da entrada do BMO, não o de outra conta.
- Deixe o celular ajustar a data e a hora automaticamente. No iPhone: Ajustes > Geral > Data e Hora > Ajustar Automaticamente. O Novaz avisa quando o relógio está defasado em 15 segundos ou mais.
- Se o código estiver prestes a mudar, espere o próximo.
Se os códigos continuarem falhando enquanto você está conectado, use um código de recuperação para desativar o TOTP e configure-o de novo. Se você estiver desconectado, isso exige dois códigos de recuperação: um para entrar e outro para desativar. Outras causas estão em Código do autenticador não funciona?
Trocar de celular
O BMO sugere desativar o TOTP enquanto o celular antigo ainda funciona, configurá-lo de novo no novo e gerar novos códigos de recuperação (BMO). Esse é o caminho com o Novaz se você não tiver backup. Com o Backup no iCloud ou um arquivo de backup, você pode, em vez disso, restaurar as suas contas no iPhone novo. Veja Como transferir o seu app autenticador para um iPhone novo.
Se você perder o autenticador
Com os códigos de recuperação, entre usando um deles, abra a aba Two-Factor Authentication, clique em Disable Two-factor Authentication (desativar a autenticação de dois fatores), digite a sua senha e um segundo código não usado e clique em Submit Changes. Depois, configure o TOTP de novo e imprima um novo conjunto de códigos (BMO).
Sem eles, envie um e-mail aos administradores do BMO em bugzilla-admin@mozilla.org. Você vai precisar mostrar o suficiente para provar que a conta é sua, e o BMO diz que a recuperação não é garantida (BMO). Ele não diz que comprovação aceita nem quanto tempo isso leva. O guia mais antigo da wiki manda os funcionários da Mozilla para o Mozilla Service Desk (Mozilla Wiki). Veja também Perdeu o celular com o seu app autenticador?
Desativar a 2FA
Use Disable Two-factor Authentication na mesma aba, com a sua senha e um código atual ou um código de recuperação não usado. Para passar para o Duo, desative primeiro o TOTP e configure o Duo logo em seguida (BMO).
