As contas do Mastodon são protegidas apenas por e-mail e senha por padrão. Essa segurança de camada única pode deixar sua conta vulnerável se sua senha for roubada ou vazada. A autenticação de dois fatores adiciona uma segunda etapa de verificação, exigindo um código baseado em tempo do seu celular. Este artigo explica como ativar a autenticação de dois fatores no Mastodon usando um aplicativo autenticador.
O Mastodon oferece suporte à autenticação de dois fatores por meio de aplicativos TOTP, como Google Authenticator, Authy ou Microsoft Authenticator. O processo de configuração leva cerca de cinco minutos e requer seu celular e um código QR. Depois de ativado, você precisará tanto da sua senha quanto de um código de seis dígitos toda vez que fizer login. Este guia cobre a configuração completa, incluindo códigos de backup e opções de recuperação.
Principais Pontos: Configuração da Autenticação de Dois Fatores no Mastodon
- Preferências > Conta > Autenticação de dois fatores: Abre o código QR e a chave de configuração para seu aplicativo autenticador.
- Escaneamento do aplicativo autenticador: Vincula sua conta do Mastodon a um aplicativo TOTP para códigos baseados em tempo.
- Download dos códigos de backup: Fornece um método de recuperação único caso você perca o acesso ao aplicativo autenticador.
Como Funciona a Autenticação de Dois Fatores no Mastodon
A autenticação de dois fatores no Mastodon usa o padrão TOTP. TOTP significa Senha Única Baseada em Tempo. Seu aplicativo autenticador e o Mastodon compartilham uma chave secreta. A cada 30 segundos, ambos os lados geram o mesmo código de seis dígitos usando a hora atual. Quando você faz login, o Mastodon solicita esse código além da sua senha. O código muda a cada 30 segundos, então um código roubado é válido apenas por um curto período.
O Mastodon armazena a chave secreta em seu servidor após a conclusão da configuração. A chave é criptografada e associada à sua conta. Seu aplicativo autenticador armazena a chave no seu celular. Se você perder o celular, pode usar os códigos de backup para recuperar o acesso. O Mastodon gera 10 códigos de backup durante a configuração. Cada código pode ser usado uma vez. Mantenha esses códigos em um local seguro, como um gerenciador de senhas ou um papel impresso.
Você precisa de um smartphone ou tablet com um aplicativo autenticador instalado. Opções gratuitas incluem Google Authenticator para Android e iOS, Authy para Android e iOS, e Microsoft Authenticator para Android e iOS. Você também precisa da sua senha do Mastodon. Não é possível ativar a autenticação de dois fatores sem confirmar sua senha atual.
Passos para Ativar a Autenticação de Dois Fatores no Mastodon
- Faça login na sua conta do Mastodon
Abra sua instância do Mastodon em um navegador web. Digite seu endereço de e-mail e senha. Clique no botão Entrar. - Abra Preferências
Clique no seu avatar de perfil no canto superior direito da interface do Mastodon. Selecione Preferências no menu suspenso. - Vá para Configurações da conta
Na barra lateral esquerda, clique em Conta. Isso abre a página de configurações da sua conta. - Clique no botão Autenticação de dois fatores
Role para baixo até a seção Autenticação de dois fatores. Clique no botão Configurar autenticação de dois fatores. O Mastodon solicita que você digite sua senha atual. Digite sua senha e clique em Confirmar. - Escaneie o código QR com seu aplicativo autenticador
Um código QR aparece na tela. Abra seu aplicativo autenticador no celular. Toque no ícone de adição ou no botão Adicionar conta. Selecione Escanear um código QR. Aponte a câmera do celular para o código QR na tela do computador. O aplicativo adiciona sua conta do Mastodon e começa a exibir códigos de seis dígitos. - Digite o código de verificação do seu aplicativo
Veja o código exibido no seu aplicativo autenticador para sua conta do Mastodon. Digite o código de seis dígitos na caixa de texto na página de configuração do Mastodon. Clique em Verificar. O Mastodon confirma que o código está correto e ativa a autenticação de dois fatores. - Baixe e salve seus códigos de backup
Após a verificação, o Mastodon mostra uma lista de 10 códigos de backup. Clique no botão Baixar códigos de backup. Salve o arquivo no seu computador. Alternativamente, copie os códigos e armazene-os em um gerenciador de senhas. Cada código de backup pode ser usado apenas uma vez. Mantenha-os acessíveis caso você perca o celular. - Confirme que a configuração foi concluída
Volte para a página de Configurações da conta. A seção Autenticação de dois fatores agora mostra uma marca de verificação verde e o texto Ativado. A autenticação de dois fatores está ativa para sua conta.
Problemas Comuns e Erros Durante a Configuração
O Código QR Não Escaneia
Se seu aplicativo autenticador não conseguir escanear o código QR, verifique o brilho da tela. Aumente o brilho da tela para tornar o código QR mais claro. Certifique-se de que o código QR esteja totalmente visível e não cortado pela janela do navegador. Se o escaneamento ainda falhar, toque na opção de entrada manual no seu aplicativo autenticador. O Mastodon fornece uma chave de texto abaixo do código QR. Copie essa chave e cole no seu aplicativo.
Código de Verificação Rejeitado
O Mastodon rejeita o código se o relógio do seu celular não estiver sincronizado. Os códigos TOTP dependem da hora precisa. Abra as configurações do seu celular. Vá para Data e Hora. Ative a sincronização automática de data e hora. Aguarde 30 segundos para o código ser atualizado. Tente digitar o novo código.
Perda de Acesso ao Aplicativo Autenticador
Se você perder o celular ou desinstalar o aplicativo autenticador, use um dos seus códigos de backup. Faça login no Mastodon com seu e-mail e senha. Quando solicitado o código de dois fatores, digite um código de backup. Após fazer login, vá em Preferências > Conta > Autenticação de dois fatores. Clique em Remover autenticação de dois fatores. Em seguida, repita o processo de configuração com um novo aplicativo autenticador.
Códigos de Backup Não Salvos
Se você não baixou os códigos de backup durante a configuração, não poderá recuperá-los depois. O Mastodon não exibe os códigos de backup novamente após você sair da página de configuração. Você deve desativar a autenticação de dois fatores e reativá-la. Durante a reativação, o Mastodon gera novos códigos de backup. Salve-os imediatamente.
Comparação de Aplicativos Autenticadores para Configuração da Autenticação de Dois Fatores no Mastodon
| Item | Google Authenticator | Authy |
|---|---|---|
| Backup na nuvem | Não | Sim, sincronização criptografada na nuvem |
| Suporte a múltiplos dispositivos | Não | Sim, instale em vários celulares |
| Recuperação de conta | Apenas códigos de backup manuais | Backup na nuvem + códigos de backup |
| Disponibilidade de plataforma | Android, iOS | Android, iOS, desktop |
| Código aberto | Sim | Não |
A autenticação de dois fatores agora está ativa na sua conta do Mastodon. Você precisará tanto da sua senha quanto de um código de seis dígitos do seu aplicativo autenticador toda vez que fizer login. Teste o processo de login imediatamente, saindo e entrando novamente com o código. Armazene seus códigos de backup em um gerenciador de senhas para mantê-los seguros. Se você usa vários dispositivos, considere o Authy por seu recurso de sincronização entre dispositivos.