---
title: "Verificação em dois passos"
canonical: https://syncek.com/pt/docs/account/two-step-verification
locale: pt
author: "Syncek"
---

# Verificação em dois passos

O Syncek suporta a verificação em dois passos, também chamada autenticação de dois
fatores ou 2FA, em todas as contas. Ativa-a em **Settings**, depois **Personal**,
depois **Security**: digitaliza um código QR com uma app de autenticação, escreve
o código de 6 dígitos que ela mostra e guarda dez códigos de recuperação de uso
único. A partir daí, iniciar sessão com palavra-passe, Google ou GitHub pede um
código como segundo passo. Os Admin e o Owner podem também exigi-la a toda a
organização.

## Ativá-la

1. Em **Settings**, depois **Personal**, depois **Security**, em **Two-factor
   authentication**, clique em **Set up**.
2. Se a sua conta tiver palavra-passe, escreva-a em **Confirm your password**.
   Clique em **Continue**.
3. Digitalize o código QR com a sua app de autenticação. Se não conseguir, copie a
   chave de **Can't scan it? Enter this key:** e escreva-a na app.
4. Escreva o **6-digit code** que a app mostra e clique em **Turn on**.
5. Guarde os códigos de recuperação com **Copy** ou **Download**, marque **I've
   saved these codes somewhere safe** e clique em **Done**. Não voltam a ser
   mostrados.

A verificação em dois passos continua desativada até o passo 4 correr bem.
Ativá-la, desativá-la e gerar códigos de recuperação novos exigem ter iniciado
sessão nos últimos 15 minutos. Se a sua sessão for mais antiga, o Syncek pede-lhe
que volte a iniciar sessão primeiro.

## Iniciar sessão

Depois da palavra-passe, do Google ou do GitHub, a página **Two-step
verification** pede o **6-digit code** da sua app. Clique em **Verify**. Duas
ligações oferecem as outras formas: **Email me a code instead**, que lhe envia um
código válido durante 3 minutos, e **Use a backup code instead**. Cada código de
recuperação só serve uma vez.

**Trust this device for 30 days** vem marcado, por isso esse navegador salta o
código quando volta a iniciar sessão nele.

## Dispositivos de confiança e códigos de recuperação novos

**Trusted devices**, em **Settings**, depois **Personal**, depois **Devices**,
conta os dispositivos que saltam o código. **Revoke all** faz com que cada um o
volte a pedir no próximo início de sessão, e **Sign out**, na mesma página,
também.

**Generate new codes**, em **Backup codes** na página **Security**, dá-lhe um
conjunto novo. Os códigos anteriores deixam de funcionar de imediato.

## Se perder o telemóvel

Inicie sessão com um código de recuperação ou com um código recebido por email. Na
página **Security**, clique em **Turn off** e depois outra vez em **Set up**, com o
telemóvel novo. Os códigos de recuperação antigos deixam de funcionar ao
desativá-la. Se não conseguir iniciar sessão de todo, veja a última secção.

## Exigi-la a todos

**Settings**, depois **Organization**, depois **Security** tem o interruptor
**Two-factor for everyone**. Só os Admin e o Owner o podem alterar, e para o
ativarem precisam da verificação em dois passos na própria conta. Antes de o
ativar, o Syncek diz quantas pessoas ainda não a ativaram, e **Require
two-factor** confirma. A partir da visita seguinte, quem não a tiver vê
**Two-factor authentication required** e não pode usar a organização até a
configurar.

Os Admin e o Owner veem também **Two-factor activity** nessa página, do mais
recente para o mais antigo. Regista eventos como ativá-la ou desativá-la, códigos
errados, códigos de recuperação usados, reposições e alterações da regra.

## Repô-la a outra pessoa

Em **Settings**, depois **Organization**, depois **Users and teams**, abra o menu
no fim da linha dessa pessoa, escolha **Reset two-factor** e confirme. A app de
autenticação e os códigos de recuperação dessa pessoa deixam de funcionar, os
dispositivos em que confiava são esquecidos, a sessão dela termina em todo o lado
e um email pede-lhe que a volte a configurar.

- **Reset two-factor** só aparece para quem tem a verificação em dois passos
  ativada.
- O Owner pode repô-la aos Admin, aos Member e aos Guest, e um Admin aos Member e
  aos Guest. Ninguém pode repor assim a do Owner, nem a própria.
- Exige ter iniciado sessão nos últimos 15 minutos.