Ao ativar a autenticação de dois fatores na sua conta do Mastodon, o sistema gera um conjunto de códigos de backup. Esses códigos de uso único permitem que você faça login se perder o acesso ao seu aplicativo autenticador ou token de hardware. Sem eles, você pode ficar permanentemente bloqueado da sua conta se o dispositivo 2FA falhar. Este artigo explica como regenerar seus códigos de backup e o que fazer se você os perdeu.
O Mastodon armazena os códigos de backup apenas durante a configuração inicial da 2FA. A plataforma não os exibe novamente a menos que você os regenere explicitamente. Se você já usou todos os seus códigos ou perdeu a lista original, é necessário criar um novo conjunto para manter o acesso à conta. O processo leva menos de um minuto e requer seu método 2FA atual para confirmar sua identidade.
Este guia aborda as etapas exatas para regenerar códigos de backup tanto na interface web quanto no aplicativo móvel oficial do Mastodon. Também explica as implicações de segurança da regeneração de códigos e como armazená-los com segurança.
Principais Conclusões: Regenerar Códigos de Backup 2FA do Mastodon
- Preferências > Conta > Autenticação de Dois Fatores: Acesse a página onde os códigos de backup são gerados e regenerados.
- Botão Regenerar códigos: Invalida todos os códigos de backup anteriores e cria um novo conjunto de dez códigos de uso único.
- Armazene os códigos offline: Salve os códigos regenerados em um gerenciador de senhas ou em papel. Não os armazene em seu e-mail ou drive na nuvem sem criptografia.
Como Funcionam os Códigos de Backup do Mastodon e Quando Regenerá-los
Os códigos de backup do Mastodon são dez strings alfanuméricas aleatórias, cada uma válida para uma tentativa de login. Ao inserir um código de backup durante o login, o sistema o marca como usado. Depois que todos os dez códigos forem consumidos, você não poderá fazer login usando códigos de backup a menos que os regenere. O mesmo se aplica se você perder a lista original antes de usar qualquer código.
A regeneração é necessária nas seguintes situações:
- Você usou todos os dez códigos de backup e precisa de um novo conjunto.
- Você perdeu o papel ou arquivo onde armazenou os códigos.
- Você suspeita que outra pessoa obteve seus códigos de backup e pode usá-los para acessar sua conta.
- Você está mudando para um novo aplicativo autenticador e deseja invalidar códigos gerados na configuração antiga.
Regenerar códigos não desativa sua autenticação de dois fatores atual. Apenas substitui a lista de códigos de backup. Seu aplicativo autenticador ou token de hardware existente continua funcionando normalmente. Os códigos antigos se tornam inválidos no momento em que você confirma a regeneração.
Passos para Regenerar Códigos de Backup na Interface Web do Mastodon
- Faça login na sua conta do Mastodon
Abra a URL da sua instância em um navegador e faça login com seu e-mail e senha. Complete o prompt de autenticação de dois fatores usando seu aplicativo autenticador ou um código de backup, se ainda tiver um. - Abra Preferências
Clique no ícone de engrenagem na barra lateral direita ou selecione Preferências no menu do usuário na barra de navegação superior. A página de Preferências é carregada. - Vá para Configurações da Conta
No painel de navegação esquerdo, clique em Conta. Isso abre a página principal de configurações da conta. - Localize a seção Autenticação de Dois Fatores
Role para baixo até ver o título Autenticação de Dois Fatores. Abaixo deste título, você verá seu método 2FA atual listado, como um aplicativo autenticador ou chave de segurança. - Clique no link Regenerar códigos
Abaixo do seu método 2FA, clique no link rotulado Regenerar códigos. Uma caixa de diálogo de confirmação aparece avisando que regenerar códigos invalidará todos os códigos de backup existentes. - Confirme a ação
Digite sua senha atual do Mastodon para confirmar sua identidade. Em seguida, clique no botão Regenerar. A página é atualizada e exibe um novo conjunto de dez códigos de backup. - Copie e armazene os novos códigos
Clique no botão Copiar para copiar todos os códigos para a área de transferência. Cole-os em um gerenciador de senhas, em uma nota segura ou imprima-os e guarde o papel em um local seguro. Não os deixe na área de transferência após colar.
Passos para Regenerar Códigos de Backup no Aplicativo Móvel do Mastodon
- Abra o aplicativo Mastodon e faça login
Inicie o aplicativo oficial do Mastodon no seu dispositivo iOS ou Android. Faça login na sua conta e complete o prompt de autenticação de dois fatores. - Navegue até Preferências
Toque no ícone de perfil na barra de navegação inferior para abrir sua página de perfil. Toque no ícone de engrenagem no canto superior direito para abrir Preferências. - Selecione Conta
Na lista de Preferências, toque em Conta. Role para baixo até a seção Autenticação de Dois Fatores. - Toque em Regenerar códigos
Abaixo do seu método 2FA atual, toque no link Regenerar códigos. Uma tela de confirmação aparece. - Confirme com sua senha
Digite sua senha do Mastodon e toque em Regenerar. O aplicativo gera uma nova lista de dez códigos de backup. - Copie e salve os códigos
Toque em Copiar para copiar os códigos para a área de transferência do dispositivo. Cole-os imediatamente em um aplicativo de armazenamento seguro. No Android, você também pode tocar no ícone de compartilhar para enviar os códigos diretamente para um gerenciador de senhas.
Erros Comuns ao Usar Códigos de Backup
Armazenar códigos em texto simples em e-mail ou armazenamento na nuvem
Se você enviar os códigos de backup por e-mail para si mesmo ou salvá-los em um drive na nuvem sem criptografia, qualquer pessoa que obtiver acesso a essa conta poderá fazer login como você. Use um gerenciador de senhas criptografado ou escreva os códigos em papel e guarde-os em uma gaveta trancada.
Regenerar códigos sem invalidar o conjunto antigo
Ao regenerar códigos, o Mastodon invalida automaticamente o conjunto anterior. Você não precisa excluir ou revogar nada manualmente. No entanto, se você regenerou códigos por engano, os códigos antigos desaparecem permanentemente. Você não pode recuperá-los.
Usar um código de backup enquanto o aplicativo autenticador ainda está disponível
Um código de backup consome um dos seus dez slots mesmo que você ainda tenha acesso ao seu aplicativo autenticador. Use um código de backup apenas quando não puder concluir o prompt normal de 2FA. Para preservar códigos para emergências, sempre use seu aplicativo autenticador para logins rotineiros.
Não testar um código de backup após a regeneração
Após regenerar os códigos, saia da sua conta e tente fazer login usando um dos novos códigos de backup. Isso confirma que os códigos funcionam e que você os copiou corretamente. Se o código falhar, regenere novamente e repita o teste antes de armazenar a lista.
Códigos de Backup do Mastodon: Interface Web vs Aplicativo Móvel
| Item | Interface Web | Aplicativo Móvel |
|---|---|---|
| Caminho de acesso | Preferências > Conta > Autenticação de Dois Fatores | Perfil > Preferências > Conta > Autenticação de Dois Fatores |
| Localização do botão Regenerar | Link abaixo do método 2FA | Link abaixo do método 2FA |
| Método de confirmação | Digitar senha do Mastodon | Digitar senha do Mastodon |
| Saída dos códigos | Exibidos na tela após confirmação | Exibidos na tela após confirmação |
| Mecanismo de cópia | Botão Copiar copia todos os códigos para a área de transferência | Botão Copiar copia todos os códigos para a área de transferência; ícone de compartilhar disponível no Android |
| Códigos antigos invalidados | Imediatamente após a regeneração | Imediatamente após a regeneração |
Agora você pode regenerar seus códigos de backup 2FA do Mastodon usando a interface web ou o aplicativo móvel. Após a regeneração, armazene os novos códigos em um gerenciador de senhas ou escreva-os e mantenha-os em um local físico seguro. Teste um código imediatamente para confirmar que a lista funciona. Como precaução avançada, gire seus códigos de backup a cada seis meses, mesmo que não tenha usado nenhum deles.