Verificação em dois passos

O Syncek suporta a verificação em dois passos, também chamada autenticação de dois fatores ou 2FA, em todas as contas. Ativa-a em Settings, depois Personal, depois Security: digitaliza um código QR com uma app de autenticação, escreve o código de 6 dígitos que ela mostra e guarda dez códigos de recuperação de uso único. A partir daí, iniciar sessão com palavra-passe, Google ou GitHub pede um código como segundo passo. Os Admin e o Owner podem também exigi-la a toda a organização.

Ativá-la

1. Em Settings, depois Personal, depois Security, em Two-factor authentication, clique em Set up.
2. Se a sua conta tiver palavra-passe, escreva-a em Confirm your password. Clique em Continue.
3. Digitalize o código QR com a sua app de autenticação. Se não conseguir, copie a chave de Can't scan it? Enter this key: e escreva-a na app.
4. Escreva o 6-digit code que a app mostra e clique em Turn on.
5. Guarde os códigos de recuperação com Copy ou Download, marque I've saved these codes somewhere safe e clique em Done. Não voltam a ser mostrados.

A verificação em dois passos continua desativada até o passo 4 correr bem. Ativá-la, desativá-la e gerar códigos de recuperação novos exigem ter iniciado sessão nos últimos 15 minutos. Se a sua sessão for mais antiga, o Syncek pede-lhe que volte a iniciar sessão primeiro.

Iniciar sessão

Depois da palavra-passe, do Google ou do GitHub, a página Two-step verification pede o 6-digit code da sua app. Clique em Verify. Duas ligações oferecem as outras formas: Email me a code instead, que lhe envia um código válido durante 3 minutos, e Use a backup code instead. Cada código de recuperação só serve uma vez.

Trust this device for 30 days vem marcado, por isso esse navegador salta o código quando volta a iniciar sessão nele.

Dispositivos de confiança e códigos de recuperação novos

Trusted devices, em Settings, depois Personal, depois Devices, conta os dispositivos que saltam o código. Revoke all faz com que cada um o volte a pedir no próximo início de sessão, e Sign out, na mesma página, também.

Generate new codes, em Backup codes na página Security, dá-lhe um conjunto novo. Os códigos anteriores deixam de funcionar de imediato.

Se perder o telemóvel

Inicie sessão com um código de recuperação ou com um código recebido por email. Na página Security, clique em Turn off e depois outra vez em Set up, com o telemóvel novo. Os códigos de recuperação antigos deixam de funcionar ao desativá-la. Se não conseguir iniciar sessão de todo, veja a última secção.

Exigi-la a todos

Settings, depois Organization, depois Security tem o interruptor Two-factor for everyone. Só os Admin e o Owner o podem alterar, e para o ativarem precisam da verificação em dois passos na própria conta. Antes de o ativar, o Syncek diz quantas pessoas ainda não a ativaram, e Require two-factor confirma. A partir da visita seguinte, quem não a tiver vê Two-factor authentication required e não pode usar a organização até a configurar.

Os Admin e o Owner veem também Two-factor activity nessa página, do mais recente para o mais antigo. Regista eventos como ativá-la ou desativá-la, códigos errados, códigos de recuperação usados, reposições e alterações da regra.

Repô-la a outra pessoa

Em Settings, depois Organization, depois Users and teams, abra o menu no fim da linha dessa pessoa, escolha Reset two-factor e confirme. A app de autenticação e os códigos de recuperação dessa pessoa deixam de funcionar, os dispositivos em que confiava são esquecidos, a sessão dela termina em todo o lado e um email pede-lhe que a volte a configurar.

• Reset two-factor só aparece para quem tem a verificação em dois passos ativada.
• O Owner pode repô-la aos Admin, aos Member e aos Guest, e um Admin aos Member e aos Guest. Ninguém pode repor assim a do Owner, nem a própria.
• Exige ter iniciado sessão nos últimos 15 minutos.