Artigo · Tecnologia prática
Códigos de recuperação do 2FA: como guardar antes de precisar
Por que códigos de recuperação existem, onde guardá-los com segurança e como evitar que a única cópia fique presa ao aparelho perdido.
6 min de leitura
Códigos de recuperação são uma alternativa para entrar em uma conta quando o aplicativo autenticador, o telefone ou a chave de segurança não está disponível. Eles não são uma segunda senha para compartilhar: quem possui um código válido pode conseguir acesso, dependendo do serviço.
O melhor momento para cuidar deles é logo depois de ativar a autenticação em dois fatores, não durante uma emergência.
Gere pelo canal oficial
Abra as configurações de segurança do serviço digitando o endereço conhecido ou usando o aplicativo. Procure a área de autenticação, segurança ou recuperação. Se alguém enviou um link para “gerar novos códigos”, ignore a mensagem e entre pelo caminho oficial.
Alguns serviços invalidam a lista anterior quando uma nova é criada. Por isso, não gere uma segunda lista só para substituir a primeira sem confirmar a consequência. Depois de gerar, confirme quantos códigos continuam disponíveis e como o serviço informa o uso.
Guarde uma cópia que não dependa do celular
Um gerenciador de senhas com proteção adequada pode guardar a lista junto da conta. Uma cópia física guardada em local protegido também pode ser útil. O critério é não manter a única cópia em uma captura de tela, na galeria sincronizada ou em um arquivo que desaparece junto com o aparelho.
Não coloque os códigos em um grupo de mensagens, e-mail sem proteção ou documento público. Não os envie para quem promete recuperar a conta. O suporte legítimo pode orientar o processo, mas não precisa receber o código.
Teste o procedimento sem gastar um código
Leia as instruções do serviço e saiba onde os códigos serão pedidos. Alguns só podem ser usados uma vez; outros mostram a lista restante após o login. Quando uma conta é crítica, registre a data da última atualização e a localização segura da cópia.
Fontes
Códigos de recuperação não substituem senha forte ou outro fator. Eles completam o plano: ajudam quando o método principal falha, desde que sejam tratados como segredo.