Autenticação de Dois Fatores (2FA)

O que é a Autenticação de Dois Fatores (2FA) e como funciona?

O que é
A Autenticação de Dois Fatores (2FA) protege a sua conta com uma camada adicional de segurança, além do e-mail e da palavra-passe. Ao iniciar sessão, será necessário introduzir um código de seis dígitos gerado por uma aplicação de autenticação. Este código muda automaticamente a cada 30 segundos e pode ser gerado mesmo sem ligação à Internet.

Por que é importante

• Protege contra acessos não autorizados – mesmo que alguém conheça a sua palavra-passe.
• Aumenta a segurança ao aceder em novos dispositivos ou redes públicas.
• É fácil de usar: basta ativar uma vez e, depois disso, introduzir o código no login.

O que precisa

• Recomendado: Uma aplicação de autenticação num telemóvel ou tablet (por exemplo: Google Authenticator, Microsoft Authenticator, Authy, Aegis, 1Password, Bitwarden).
• Alternativas sem telemóvel: Programas de computador como 1Password/Bitwarden (Desktop), KeePass com o plugin adequado, ou WinAuth (Windows).
• Importante: não é necessária uma conta Google — os códigos são gerados localmente no seu dispositivo.

Como ativar a 2FA – passo a passo

1. Aceda a: Área do cliente → Conta pessoal → Autenticação de dois fatores.
2. Clique em “Gerar chave secreta e mostrar QR”.
3. Abra a sua aplicação de autenticação e leia o código QR apresentado com a câmara do telemóvel (ou introduza a chave manualmente, se necessário).
4. Introduza o código de seis dígitos da sua aplicação no campo indicado e confirme.
5. Após validação, a 2FA ficará ativa. A partir deste momento, a sua conta estará muito mais segura.

Nota: O uso de um telemóvel não é obrigatório, mas é altamente recomendado. Também pode utilizar aplicações de desktop.

Como funciona o login com 2FA

• Introduza o seu e-mail/nome de utilizador e palavra-passe como habitualmente.
• De seguida, será pedido o código de seis dígitos gerado pela sua aplicação de autenticação.
• O código muda aproximadamente a cada 30 segundos. Se estiver a expirar, aguarde pelo seguinte.

Perguntas e problemas frequentes

• “O código é inválido.” – Verifique se a data e hora do seu dispositivo estão configuradas automaticamente. Certifique-se de que está a usar o código correto e digite-o sem espaços.
• Troca ou perda de dispositivo? – Configure novamente a 2FA no novo dispositivo com o mesmo QR/código (se o tiver guardado). Caso contrário, contacte o suporte – poderemos desativar a 2FA após uma verificação de identidade.
• Gerar nova chave secreta? – Utilize a função “Gerar nova chave secreta” na página de 2FA. Terá de reconfigurar a sua aplicação.
• Desativar temporariamente a 2FA? – Pode desativá-la na página de 2FA e reativá-la mais tarde, se desejar.

Privacidade e segurança

• Os códigos são gerados localmente no seu dispositivo; não são enviados por SMS nem por e-mail.
• Não é necessária qualquer conta Google ou outro serviço externo — a maioria das aplicações é compatível.
• Guarde o seu código QR/chave num local seguro — trate-o como uma palavra-passe.

Aplicações compatíveis (exemplos)
Google Authenticator, Microsoft Authenticator, Authy, Aegis, 1Password, Bitwarden, FreeOTP, KeePass (com plugin), WinAuth (Windows).

Com a Autenticação de Dois Fatores ativada, a sua conta na Bialto.com fica significativamente mais protegida — simples de configurar e poderosa na proteção.