Proteção em duas etapas

Com a proteção em duas etapas, uma senha só não basta para entrar no Invoicebox ID. Além da senha ou do código do SMS, a entrada pede uma segunda confirmação. Mesmo que alguém descubra a sua senha ou intercepte um único código, sem o segundo fator não entra.

Formas de confirmação

O segundo fator pode ser confirmado de várias formas — escolha a que for cômoda ou, melhor ainda, configure várias para ter reserva:

• Código de SMS ou de e-mail. A forma básica. Entrou pelo telefone — o código vai para o e-mail; entrou pelo e-mail — o código chega ao telefone. Funciona assim que a proteção está ativada.
• Chave de acesso. A impressão digital, o rosto ou o PIN do dispositivo no lugar de um código. Configura-se na seção Chaves de acesso.
• Aplicativo autenticador. Um código de uso único do Google Authenticator, 1Password, Aegis e aplicativos semelhantes. O código muda a cada meio minuto e funciona sem internet.
• Códigos de backup. Códigos de uso único para quando as demais formas estiverem indisponíveis — sobre eles, abaixo.

As quatro formas, com o estado de cada uma, ficam reunidas no bloco «Formas de confirmação», na tela da autenticação em duas etapas.

Como ativar

Na conta, essa configuração se chama «Autenticação em duas etapas». A ativação e a desativação são feitas sob confirmação — com um código ou uma chave de acesso —, então não dá para mudar a configuração por engano.

Para ativar você precisa dos dois canais confirmados — telefone e e-mail. O segundo código chega ao canal pelo qual você não acabou de entrar, por isso, sem um segundo canal, a proteção não tem como funcionar.

1. Abra a seção «Segurança» e, no cartão «Autenticação em duas etapas», clique em «Ativar».
2. Na tela que se abre, clique em «Ativar» (é aqui que depois ficará o botão «Desativar»).
3. Confirme a operação.

Se ainda não houver um segundo canal, primeiro vão pedir que você o adicione e confirme. Não é um passo a mais: sem um canal reserva, você corre o risco de se trancar do lado de fora — de perder o acesso ao único lugar onde o código chega.

Depois de ativada, a tela da proteção em duas etapas mostra todas as formas de confirmação. É aqui também que você pode conectar um aplicativo autenticador ou adicionar uma chave de acesso.

Sobre cada ativação e desativação da proteção em duas etapas chega um e-mail. Se um e-mail chegar e você não tiver mudado nada, troque a senha imediatamente e verifique suas entradas e dispositivos ativos.

Aplicativo autenticador

Um aplicativo autenticador gera códigos de uso único direto no telefone — sem SMS e sem rede. Isso ajuda em viagens e onde o sinal é fraco, e ainda o código não pode ser interceptado no caminho, como acontece com o SMS.

Como conectar:

1. Abra «Segurança» → «Autenticação em duas etapas» → linha «Aplicativo autenticador» e clique em «Configurar».
2. Escaneie o código QR com o seu aplicativo. Não consegue enquadrar a câmera — digite a «Chave para entrada manual».
3. Digite o código do aplicativo e clique em «Confirmar». Assim você confirma que ele está vinculado ao seu perfil.

Pronto: na entrada, você pode digitar o código do aplicativo em vez de um código para o e-mail ou por SMS.

Códigos de backup

Os códigos de backup são de uso único, para quando o telefone não estiver disponível. Eles são criados na tela da autenticação em duas etapas: na linha «Códigos de backup», clique em «Criar códigos». Na janela de emissão dá para «Copiar» os códigos ou «Baixar» em arquivo.

• Salve-os na hora. Os códigos são mostrados uma única vez. Anote-os ou guarde-os em um gerenciador de senhas.
• Cada código serve uma vez. Digitou na entrada — ele se apaga. O restante aparece na mesma linha.
• Os códigos estão acabando ou você não fica tranquilo com eles — clique em «Reemitir». Os antigos param de funcionar na hora.

Se você perder o acesso a uma forma de confirmação

Trocou de número, perdeu o acesso ao e-mail, trocou o telefone junto com o aplicativo — veja como voltar a entrar:

• Digite um código de backup em vez do código de confirmação habitual — cada um funciona uma vez.
• Entre com uma chave de acesso, se você criou uma. A chave confirma a entrada sozinha.
• Fale com o suporte. O operador vai reiniciar a proteção em duas etapas depois de verificar que o perfil é seu. Ao reiniciar, todas as formas são removidas — tanto o aplicativo autenticador quanto os códigos de backup — e será preciso configurá-las de novo.

Suporte: c-support@invoicebox.ru, +7 (812) 448-08-01 (9h–21h, horário de Moscou).

Entrada de um novo dispositivo

Caso à parte é a primeira entrada de um dispositivo desconhecido. Ela pode pedir um segundo código mesmo que a sua proteção em duas etapas esteja desativada. É uma verificação única: o Invoicebox se certifica de que é você por trás do novo dispositivo, e não alguém que pegou a sua senha.

Depois disso, esse dispositivo não vai pedir o código. Se você marcar «Confiar neste dispositivo», ele fica guardado como seu e não haverá nova verificação.

O que vem a seguir

• Conecte um aplicativo autenticador e salve os códigos de backup — a entrada não vai depender do SMS.
• Crie uma chave de acesso — mais uma forma reserva de entrar.
• Verifique suas entradas e dispositivos e encerre as que você não reconhece.