Autenticação Multi-Fator (MFA) no Talk
A Autenticação Multi-Fator (MFA) adiciona uma camada extra de segurança à sua conta do Talk ao exigir uma segunda forma de verificação além da sua senha. Isso reduz significativamente o risco de acesso não autorizado, mesmo se sua senha for comprometida.
O Talk oferece suporte à autenticação por Senha Única baseada em Tempo (TOTP) usando aplicativos autenticadores padrão, bem como códigos de backup para acesso emergencial.
Antes de ativar o MFA:
O MFA deve estar habilitado no nível do sistema pelo seu administrador
Você precisa de um aplicativo autenticador compatível com TOTP, como:
Google Authenticator
Microsoft Authenticator
Authy
1Password
Qualquer outro aplicativo compatível com TOTP
Esse fluxo permite que usuários ativem a autenticação de dois fatores em sua conta.
Faça login em sua conta do Talk
Clique no seu avatar de perfil no canto inferior esquerdo
Selecione "Configurações do Perfil"
Navegue até a guia "Autenticação de Dois Fatores"
Clique no botão "Ativar Autenticação de Dois Fatores"
O sistema irá gerar uma chave secreta única para sua conta
3. Configurar o Aplicativo Autenticador
Um código QR será exibido na tela
Abra seu aplicativo autenticador e escaneie o código QR
Alternativamente, insira a chave secreta manualmente se não conseguir escanear o código QR
4. Verificar Configuração
Seu aplicativo autenticador irá gerar um código de 6 dígitos
Insira esse código no campo de verificação
Clique em "Verificar e Ativar"
5. Salvar Códigos de Backup
Após a verificação bem-sucedida, você receberá 10 códigos de backup
Importante: Salve esses códigos em um local seguro imediatamente
Cada código de backup pode ser utilizado apenas uma vez
Opções disponíveis:
Copiar todos os códigos para a área de transferência
Baixar como arquivo de texto
Imprimir para armazenamento físico
6. Confirmação
O MFA foi ativado para sua conta
Você verá um indicador de status mostrando "A Autenticação de Dois Fatores está Ativada"
Usuários podem precisar desativar o MFA ao trocar de dispositivos ou métodos de autenticação.
2. Iniciar Processo de Desativação
Clique no botão "Desativar Autenticação de Dois Fatores"
Uma caixa de confirmação irá aparecer alertando sobre as implicações de segurança
3. Verificar Identidade
Digite sua senha atual
Informe um código válido de 6 dígitos do seu aplicativo autenticador (ou utilize um código de backup)
Essa verificação dupla garante que apenas o dono da conta pode desativar o MFA
4. Confirmar Desativação
Clique em "Desativar MFA" para confirmar
O sistema irá remover:
Sua chave secreta OTP
Todos os códigos de backup não utilizados
A obrigatoriedade do MFA no login
Usuários devem regenerar os códigos de backup caso eles tenham sido comprometidos ou utilizados.
Navegue até Configurações do Perfil → Autenticação de Dois Fatores
Localize a seção "Códigos de Backup"
2. Iniciar Regeneração
3. Verificar com Autenticador
Digite um código de 6 dígitos atual do seu aplicativo autenticador
Isso garante que apenas usuários autorizados possam gerar novos códigos
4. Receber Novos Códigos
10 novos códigos de backup serão gerados
Todos os códigos de backup anteriores são imediatamente invalidados
Salve os novos códigos com segurança:
Copiar para a área de transferência
Baixar como arquivo
Quando o MFA está ativado, o processo de login exige uma etapa adicional de verificação.
Insira seu e-mail e senha na página de login
Clique em "Entrar"
2. Desafio MFA
Após a verificação bem-sucedida da senha, será solicitado o MFA
O sistema oferece duas opções:
Usar aplicativo autenticador (padrão)
Usar código de backup (alternativo)
Após a verificação, você será direcionado ao seu painel
Ao usar um código de backup, ele será marcado como usado e não poderá ser reutilizado
Considere regenerar os códigos de backup se estiver com poucos disponíveis