O início de sessão em dois passos é obrigatório?

Não. Ativa-o você mesmo, na app em Definições, Conta, ou no painel web.

Que aplicação autenticadora preciso?

A app cita o Google Authenticator e o Aegis como exemplos. Lê um código QR ou escreve a chave à mão. Os códigos nascem no seu telemóvel e não precisam de ligação.

O que faço se o telemóvel desaparecer?

Introduza um dos seus códigos de recuperação ao iniciar sessão; são o único caminho de volta à conta. Com um código de recuperação pode também desativar o início de sessão em dois passos e configurá-lo de novo no dispositivo novo.

O código por email não chega. E agora?

Um código é válido durante dez minutos e um código já enviado continua válido. O DriveBattle envia no máximo oito emails com código por hora. Um código de recuperação funciona sempre.

Com que frequência tenho de introduzir um código?

Em cada início de sessão com palavra-passe, na app e no navegador.

Quantas tentativas falhadas são permitidas?

Dez códigos errados em cinco minutos. Depois, o DriveBattle deixa por agora de verificar códigos dessa conta.

Posso passar do código por email para a aplicação autenticadora?

Sim, desativando e configurando de novo. Precisa para isso da palavra-passe e de um código atual.

Início de sessão em dois passos: proteja a conta com uma aplicação autenticadora ou um código por email

Com o início de sessão em dois passos, a palavra-passe sozinha deixa de bastar para entrar. Introduz ainda um código, de uma aplicação autenticadora ou de um email. A função é opcional, vale na app e no painel web e não é uma função Premium.

Duas formas de obter o segundo fator

O DriveBattle oferece dois métodos. A aplicação autenticadora aparece como recomendada na app: gera códigos de seis dígitos no seu telemóvel, por exemplo com o Google Authenticator ou o Aegis, e funciona sem ligação. No código por email, o DriveBattle envia para o seu endereço, em cada início de sessão, um código de uso único de seis dígitos. É válido durante dez minutos. Não existe código por SMS.

Como configurar

Na app abre Definições, Conta e toca em "Ativar" na autenticação de dois fatores. No painel web encontra o mesmo cartão depois de iniciar sessão em drivebattle.com/login. Escolhe o método. Com a aplicação autenticadora, lê o código QR ou copia a chave manual; no telemóvel, "Abrir na aplicação autenticadora" abre logo a aplicação. Com o código por email, o código chega por email. O segundo fator só fica ativo quando introduz um código válido.

Como é o início de sessão depois

Inicia sessão como sempre com o email e a palavra-passe. Depois o DriveBattle pede o código, na app e no navegador. Na app tem cinco minutos para isso. Em vez do código da aplicação ou do email, pode introduzir um código de recuperação. Um código da aplicação autenticadora só vale uma vez: um código já usado é recusado, mesmo que continue visível. Os campos de código da app Android estão ligados ao Autofill, por isso um gestor de palavras-passe como o Bitwarden pode preenchê-los.

Dez códigos de recuperação para emergências

Ao ativar, o DriveBattle mostra uma só vez dez códigos de recuperação no formato 3F9A-7C2E. Pode copiá-los todos, partilhá-los ou tocar num só. Cada código funciona exatamente uma vez. São o único caminho de volta à conta se o telemóvel desaparecer. O cartão mostra quantos restam e avisa quando são dois ou menos. Gera novos códigos com um código atual e os antigos deixam de valer.

Como o DriveBattle protege o segundo fator

O segredo da aplicação autenticadora fica cifrado na base de dados. Dos códigos de recuperação, o DriveBattle guarda só hashes, nunca códigos legíveis. Quem conhecer a sua palavra-passe também não vai longe: depois de dez códigos errados em cinco minutos, o DriveBattle deixa de verificar códigos dessa conta. Com o código por email, o início de sessão envia no máximo oito emails por hora, para que ninguém encha a sua caixa de entrada de códigos. Uma conta eliminada que reative nos 30 dias só fica visível depois do segundo fator.

Desativar ou mudar de método

Para desativar, introduz a palavra-passe e um código atual; um código de recuperação também serve. O DriveBattle apaga então o segredo e os códigos de recuperação. Um método diferente configura-se depois de raiz, não há mudança direta.

Perguntas frequentes

O início de sessão em dois passos é obrigatório?: Não. Ativa-o você mesmo, na app em Definições, Conta, ou no painel web.
É uma função Premium?: Não. Não depende do estado Premium.
Que aplicação autenticadora preciso?: A app cita o Google Authenticator e o Aegis como exemplos. Lê um código QR ou escreve a chave à mão. Os códigos nascem no seu telemóvel e não precisam de ligação.
O que faço se o telemóvel desaparecer?: Introduza um dos seus códigos de recuperação ao iniciar sessão; são o único caminho de volta à conta. Com um código de recuperação pode também desativar o início de sessão em dois passos e configurá-lo de novo no dispositivo novo.
O código por email não chega. E agora?: Um código é válido durante dez minutos e um código já enviado continua válido. O DriveBattle envia no máximo oito emails com código por hora. Um código de recuperação funciona sempre.
Com que frequência tenho de introduzir um código?: Em cada início de sessão com palavra-passe, na app e no navegador.
Quantas tentativas falhadas são permitidas?: Dez códigos errados em cinco minutos. Depois, o DriveBattle deixa por agora de verificar códigos dessa conta.
Posso passar do código por email para a aplicação autenticadora?: Sim, desativando e configurando de novo. Precisa para isso da palavra-passe e de um código atual.