Configuração da Autenticação Multifator

A autenticação multifator (MFA) adiciona uma camada extra de segurança à sua conta. Mesmo que alguém descubra sua senha, ele não poderá fazer login sem o segundo fator.

O que o Zenovay suporta

O Zenovay protege o login de sua conta de duas maneiras:

Método	O que faz	Melhor para
Aplicativo autenticador (TOTP)	Um código de 6 dígitos baseado em tempo como segundo fator	Todos – recomendado
Passkeys (WebAuthn)	Faça login sem senha, usando seu dispositivo ou uma chave de segurança	Login resistente a phishing, sem senha

Ambos estão disponíveis em todos os planos, incluindo Gratuito. Você os encontrará na configuração da conta: autenticação de dois fatores em Configurações → Conta, e passkeys em Configurações → Conta → Segurança (/settings/account/security).

Configuração da Autenticação de Dois Fatores (Aplicativo Autenticador)

A autenticação de dois fatores usa um aplicativo autenticador que gera uma senha de um único uso baseada em tempo (TOTP).

Aplicativos Autenticadores Suportados

• Google Authenticator (iOS, Android)
• Authy (iOS, Android, Desktop)
• 1Password (todas as plataformas)
• Microsoft Authenticator (iOS, Android)
• Bitwarden (todas as plataformas)

Etapas de Configuração

1. 1

   Abra as configurações da conta

   Vá para Configurações → Conta.

2. 2

   Habilite a autenticação de dois fatores

   Na seção Segurança e conta, encontre Autenticação de dois fatores e clique em Habilitar. Isso abre uma breve tela de configuração.

3. 3

   Escaneie o código QR

   Abra seu aplicativo autenticador e escaneie o código QR exibido. Se você não conseguir escanear, clique em Ver chave de configuração para inserir o segredo manualmente.

4. 4

   Digite o código de verificação

   Digite o código de 6 dígitos do seu aplicativo autenticador para verificar a configuração.

5. 5

   Salve seus códigos de backup

   O Zenovay gera 10 códigos de backup de uso único. Baixe-os ou copie-os e armazene-os com segurança.

Adicionar uma Chave de Acesso (Login Sem Senha)

As chaves de acesso permitem que você faça login sem uma senha, usando a biometria do seu dispositivo (Touch ID, Face ID, Windows Hello) ou uma chave de segurança de hardware. Elas são resistentes a phishing porque a credencial está vinculada ao domínio do Zenovay.

O que funciona como Passkey

• Autenticadores de plataforma integrados (Touch ID, Face ID, Windows Hello)
• Chaves de segurança de hardware (YubiKey e outras chaves FIDO2)

1. 1

   Abra as configurações de segurança

   Vá para Configurações → Conta → Segurança.

2. 2

   Adicione uma nova chave de acesso

   No cartão Passkeys, clique em Nova chave de acesso.

3. 3

   Dê um apelido

   Nomeie-a para poder reconhecê-la mais tarde (por exemplo, "MacBook Pro" ou "YubiKey 5"), depois continue.

4. 4

   Confirme no seu dispositivo

   Quando solicitado pelo seu navegador, conclua o aviso do dispositivo – toque em sua chave de segurança ou use Touch ID / Face ID / Windows Hello.

Usando Autenticação de Dois Fatores Quando Você Faz Login

Depois de habilitar a autenticação de dois fatores, o login se torna um processo de duas etapas:

1. Digite seu email e senha como de costume.
2. Quando solicitado, insira o código de 6 dígitos do seu aplicativo autenticador.

Se você adicionou uma chave de acesso, você pode, em vez disso, fazer login com a chave de acesso e pular a senha completamente.

Gerenciando Suas Configurações de Segurança

A segurança da sua conta fica em dois lugares: autenticação de dois fatores está em Configurações → Conta, e passkeys estão em Configurações → Conta → Segurança.

Exibindo o que está habilitado

Em Configurações → Conta, a linha Autenticação de dois fatores mostra se 2FA está ativada. Em Configurações → Conta → Segurança, o cartão Passkeys lista cada chave de acesso que você registrou, incluindo quando foi usada pela última vez.

Obtendo Novos Códigos de Backup

Você recebe seus códigos de backup uma única vez, quando ativa a autenticação de dois fatores pela primeira vez. Se ficar sem eles ou os perder, desative a autenticação de dois fatores e reative para configurar um novo autenticador e obter um novo conjunto de códigos. Os códigos antigos param de funcionar assim que você reativa.

Removendo uma Chave de Acesso

1. Vá para Configurações → Conta → Segurança.
2. No cartão Passkeys, abra o menu ao lado de uma chave de acesso e escolha Revogar.
3. Você pode registrar uma nova chave de acesso a qualquer momento.

Desabilitando a Autenticação de Dois Fatores

1. Vá para Configurações → Conta.
2. Na seção Segurança e conta, encontre Autenticação de dois fatores e clique em Desabilitar.
3. Confirme digitando um código atual do seu aplicativo autenticador.

Códigos de Backup

Os códigos de backup permitem que você faça login se perder o acesso ao seu aplicativo autenticador.

Sobre Códigos de Backup

• 10 códigos de uso único são gerados quando você habilita 2FA
• Cada código funciona apenas uma vez
• Códigos não utilizados permanecem válidos até que você desative e reative 2FA, o que emite um novo conjunto
• Armazene-os com segurança (um gerenciador de senhas, por exemplo)

Usando um Código de Backup

1. No aviso de segundo fator durante o login, escolha usar um código de backup.
2. Digite um dos seus códigos.
3. Você está logado, e esse código foi usado.

Solução de Problemas

O Código do Autenticador Não Funciona

• Certifique-se de que o relógio do seu dispositivo está configurado para sincronizar automaticamente – TOTP depende da hora exata.
• Confirme que você está usando o código para Zenovay, não para outro serviço.
• Aguarde o próximo código (eles se atualizam a cada 30 segundos).
• Use um código de backup se o problema persistir.

Você Perdeu o Seu Aplicativo Autenticador

1. Use um código de backup para fazer login.
2. Desabilite a antiga configuração de dois fatores.
3. Configure a autenticação de dois fatores novamente com seu novo dispositivo.

A Chave de Acesso Não Funciona

• Tente uma porta USB diferente se estiver usando uma chave de hardware.
• Atualize seu navegador para uma versão atual.
• Confirme que a chave é compatível com FIDO2 / WebAuthn.
• Você sempre pode voltar para sua senha mais código do autenticador.

SSO e Contas de Equipe

Se sua equipe usa logon único (SSO), seu login, incluindo qualquer segundo fator, é tratado pelo provedor de identidade da sua organização em vez das configurações de MFA do Zenovay. Nesse caso, configure requisitos de dois fatores com seu provedor. SSO está disponível nos planos Scale e Enterprise.

Melhores Práticas

1. Use um aplicativo autenticador para autenticação de dois fatores em cada conta.
2. Adicione uma chave de acesso para que o login do dia a dia seja rápido e resistente a phishing.
3. Armazene códigos de backup com segurança (um gerenciador de senhas criptografado funciona bem).
4. Habilite MFA também em sua conta de e-mail.

Próximos Passos

• Saiba mais sobre TOTP em detalhes
• Configurar passkeys WebAuthn
• Gerencie seus códigos de backup
• Revise as melhores práticas de segurança