Códigos de recuperação do 2FA: como guardar antes de precisar

Códigos de recuperação são uma alternativa para entrar em uma conta quando o aplicativo autenticador, o telefone ou a chave de segurança não está disponível. Eles não são uma segunda senha para compartilhar: quem possui um código válido pode conseguir acesso, dependendo do serviço.

O melhor momento para cuidar deles é logo depois de ativar a autenticação em dois fatores, não durante uma emergência.

Gere pelo canal oficial

Abra as configurações de segurança do serviço digitando o endereço conhecido ou usando o aplicativo. Procure a área de autenticação, segurança ou recuperação. Se alguém enviou um link para “gerar novos códigos”, ignore a mensagem e entre pelo caminho oficial.

Alguns serviços invalidam a lista anterior quando uma nova é criada. Por isso, não gere uma segunda lista só para substituir a primeira sem confirmar a consequência. Depois de gerar, confirme quantos códigos continuam disponíveis e como o serviço informa o uso.

Guarde uma cópia que não dependa do celular

Um gerenciador de senhas com proteção adequada pode guardar a lista junto da conta. Uma cópia física guardada em local protegido também pode ser útil. O critério é não manter a única cópia em uma captura de tela, na galeria sincronizada ou em um arquivo que desaparece junto com o aparelho.

Não coloque os códigos em um grupo de mensagens, e-mail sem proteção ou documento público. Não os envie para quem promete recuperar a conta. O suporte legítimo pode orientar o processo, mas não precisa receber o código.

Teste o procedimento sem gastar um código

Leia as instruções do serviço e saiba onde os códigos serão pedidos. Alguns só podem ser usados uma vez; outros mostram a lista restante após o login. Quando uma conta é crítica, registre a data da última atualização e a localização segura da cópia.

Fontes

• Google Account Help: fazer login usando códigos alternativos
• CISA: More than a Password

Códigos de recuperação não substituem senha forte ou outro fator. Eles completam o plano: ajudam quando o método principal falha, desde que sejam tratados como segredo.