Como recuperar acesso após perder autenticação em duas etapas
Perder o celular, trocar de número ou apagar um aplicativo autenticador pode criar uma situação complicada: você ainda sabe a senha da conta, mas não consegue concluir a segunda etapa exigida no login.
A autenticação em duas etapas existe justamente para impedir que alguém entre apenas com uma senha. Por esse motivo, não existe um método universal para simplesmente ignorá-la. A recuperação depende das alternativas que foram cadastradas anteriormente e dos mecanismos oficiais oferecidos pelo serviço.
Antes de iniciar procedimentos mais demorados, vale verificar códigos de recuperação, dispositivos que continuam conectados, números alternativos, chaves de segurança e outras opções disponíveis na própria tela de login.
Primeiro, procure a opção para tentar outra forma
Quando o serviço pedir um código que você não consegue obter, observe se a página oferece opções como Tentar de outra forma, Mais opções, Usar outro método ou equivalente.
O nome exato varia entre plataformas.
No Google, por exemplo, quem perdeu o acesso ao smartphone principal pode ter alternativas como outro telefone conectado à Conta do Google, número adicional previamente configurado, código alternativo, chave de segurança ou chave de acesso existente em outro dispositivo.
Isso significa que perder o aplicativo autenticador não necessariamente representa perder a conta.
Procure seus códigos de recuperação
Os códigos de recuperação, também chamados de códigos alternativos ou códigos de backup em alguns serviços, existem exatamente para situações nas quais o método habitual de autenticação não está disponível.
Normalmente eles são gerados quando a autenticação em duas etapas é configurada ou podem ser criados posteriormente nas configurações de segurança.
Procure nos locais onde costuma armazenar documentos importantes, arquivos de segurança ou informações relacionadas às suas contas. Se você utiliza um gerenciador de senhas, verifique se os códigos foram armazenados nele.
Não envie esses códigos para outras pessoas.
No Google, cada código alternativo pode ser utilizado uma vez. A empresa também permite gerar um novo conjunto quando o usuário ainda possui acesso à conta, fazendo com que o conjunto anterior seja invalidado.
Veja se a conta continua aberta em outro dispositivo
Antes de começar uma recuperação completa, confira seus computadores, celulares e tablets.
Talvez a conta ainda esteja autenticada em algum deles.
No caso do Google, um computador anteriormente considerado confiável pode permitir o acesso sem solicitar novamente a segunda etapa em determinadas circunstâncias. Depois de entrar, o usuário pode administrar seus métodos de verificação.
Se encontrar uma sessão legítima ainda funcionando, não saia dela antes de verificar as configurações de segurança.
Use essa oportunidade para cadastrar um método de autenticação ao qual você realmente tenha acesso, revisar dispositivos associados e gerar novos códigos de recuperação, quando o serviço permitir.
Perdeu o celular, mas ainda possui o mesmo número?
Perder o aparelho não significa necessariamente perder o número de telefone.
Se o número continua sendo seu, entre em contato com sua operadora pelos canais oficiais para saber quais procedimentos estão disponíveis para transferi-lo para outro chip ou dispositivo.
O Google inclui a transferência do número para um novo aparelho ou chip entre as possibilidades para quem perdeu o telefone utilizado na verificação.
Esse procedimento pode ajudar quando o segundo fator estava configurado para receber SMS ou chamadas.
Entretanto, recuperar o número não restaura automaticamente dados armazenados exclusivamente dentro de um aplicativo autenticador. Isso depende do aplicativo utilizado, da existência de sincronização ou backup e de como ele havia sido configurado anteriormente.
Perdi o Google Authenticator. O que fazer?
Se o problema estiver em uma Conta do Google, tente primeiro as alternativas apresentadas durante o login.
Depois de informar a senha, procure Tentar de outra forma ou uma opção equivalente. Dependendo da configuração da conta, o Google pode oferecer outro dispositivo conectado, telefone alternativo, códigos de backup, chave de segurança ou chave de acesso.
Caso tenha salvo códigos alternativos anteriormente, eles podem substituir a segunda etapa normal.
Se nenhuma alternativa estiver disponível, será necessário iniciar a recuperação da Conta do Google.
Recuperação oficial da Conta do Google
O Google informa que o usuário precisará responder a perguntas para demonstrar que a conta realmente lhe pertence. Em determinados casos envolvendo a verificação em duas etapas, a confirmação da identidade pode levar alguns dias.
Faça a recuperação em condições familiares
Durante uma recuperação de conta, evite criar dificuldades adicionais para o sistema de segurança.
Sempre que possível, utilize um aparelho, navegador e local que já tenham sido utilizados anteriormente naquela conta. Também responda às perguntas de recuperação da maneira mais precisa possível.
Não invente informações apenas para preencher um campo.
Se o serviço solicitar um endereço de contato, utilize um endereço ao qual você tenha acesso. O objetivo do processo é fornecer evidências suficientes para que o sistema consiga confirmar que a tentativa é legítima.
No caso do Google, a própria documentação orienta responder às perguntas da melhor maneira possível durante a recuperação.
E se o problema for uma chave de segurança perdida?
Quem utiliza uma chave física como segundo fator também pode perder o acesso se o dispositivo desaparecer.
A primeira alternativa deve ser outra segunda etapa previamente cadastrada.
No Google, isso pode incluir códigos de verificação, solicitações enviadas a dispositivos, códigos alternativos, outra chave de segurança ou um computador registrado anteriormente.
Depois de recuperar o acesso, remova da conta a chave que foi perdida e configure uma substituta.
Se você utiliza mecanismos de proteção avançada, as regras podem ser mais restritivas. Nesse caso, siga especificamente as instruções apresentadas pelo serviço para sua modalidade de segurança.
Não desative a autenticação em duas etapas por impulso
Depois de enfrentar uma recuperação difícil, pode parecer mais simples desativar definitivamente a autenticação em duas etapas. Essa decisão reduz uma importante camada de proteção da conta.
Uma solução melhor é configurar redundância.
Depois de recuperar o acesso, verifique quais métodos o serviço oferece e mantenha mais de uma alternativa segura. Dependendo da plataforma, isso pode incluir:
- aplicativo autenticador;
- códigos de recuperação armazenados com segurança;
- chave de segurança;
- chave de acesso;
- outro dispositivo confiável;
- telefone alternativo, quando suportado.
Não é necessário ativar todas as opções. O importante é evitar depender de um único aparelho que, se perdido ou quebrado, impeça qualquer acesso.
O que fazer depois de recuperar a conta
Assim que conseguir entrar novamente, revise as configurações antes de considerar o problema resolvido.
Remova números, aparelhos ou métodos de autenticação que você não utiliza mais. Se um telefone foi perdido ou roubado, encerre sessões associadas a ele quando essa opção estiver disponível.
Gere novos códigos de recuperação caso os antigos tenham sido perdidos junto com o aparelho. No Google, gerar um novo conjunto torna os códigos anteriores inativos.
Se houver qualquer possibilidade de outra pessoa conhecer sua senha, altere-a também. Use uma senha exclusiva, diferente das utilizadas em outras contas.
Cuidado com falsos serviços de recuperação
Uma pessoa bloqueada fora de uma conta é um alvo conveniente para golpes.
Desconfie de perfis em redes sociais, anúncios e sites que prometem remover a autenticação em duas etapas, gerar códigos, “hackear de volta” a conta ou recuperar o acesso mediante pagamento.
Não entregue sua senha, códigos de recuperação ou códigos temporários.
O Google afirma que não trabalha com serviços que alegam oferecer suporte para contas ou senhas e orienta os usuários a nunca fornecerem senhas ou códigos de verificação a terceiros.
O procedimento correto é utilizar a recuperação oficial do serviço responsável pela conta.
Quando a conta pertence a uma empresa ou escola
Contas corporativas, educacionais ou administradas por uma organização podem funcionar de maneira diferente.
Nesse cenário, procure o administrador responsável pela conta. Dependendo da plataforma e das políticas da organização, o administrador pode possuir ferramentas específicas para auxiliar na recuperação ou redefinir determinados métodos de autenticação.
O Google, por exemplo, orienta usuários de contas de trabalho, escola ou outros grupos a procurar o administrador quando os procedimentos comuns não forem aplicáveis.
Prepare uma alternativa antes de precisar dela
A melhor forma de evitar um bloqueio futuro é configurar a recuperação enquanto todos os métodos ainda estão funcionando.
Guarde os códigos de recuperação em um local seguro, mantenha informações de contato atualizadas e verifique periodicamente quais dispositivos e métodos estão vinculados à conta. Se utilizar uma chave física, considere as opções de contingência oferecidas pelo serviço.
A autenticação em duas etapas deve dificultar o acesso de terceiros, e isso inevitavelmente torna a recuperação mais rigorosa quando o próprio usuário perde o segundo fator. Usar métodos alternativos previamente cadastrados e seguir o processo oficial de recuperação é mais seguro do que procurar atalhos para contornar essa proteção.