Segurança
Perdeu seu dispositivo de autenticação de dois fatores
If you cannot produce a six-digit code at sign-in, a recovery code will get you back in. Read this page before you need it, because the single most useful step happens while you still have access.
Perdeu Seu Dispositivo de Autenticação em Dois Fatores
Se você não conseguir produzir um código de seis dígitos no sign-in, um código de recuperação o trará de volta. Leia esta página antes de precisar, porque o passo único mais útil acontece enquanto você ainda tem acesso.
A Resposta Rápida
No prompt de dois fatores, intitulado "Verify Your Identity", existe um link abaixo da caixa de código lendo Use a Recovery Code.
- Digite seu endereço de email e senha como de costume.
- Na tela de verificação, clique em Use a Recovery Code.
- Digite um dos códigos de recuperação que você salvou ao ativar a autenticação em dois fatores. Eles se parecem com dois grupos de cinco caracteres separados por um hífen.
- Clique em Verify.
Você está conectado. O código que você usou é consumido imediatamente e nunca pode ser usado novamente.
Você recebe doze códigos de recuperação quando ativa a autenticação em dois fatores. Cada um é de uso único. Usar um não desativa a autenticação em dois fatores nem muda nada mais em sua conta.
Leia Isto Antes de Fazer Sign-In com um Código de Recuperação
Há uma limitação importante, e conhecê-la muda o que você deve fazer em seguida.
Desativar a autenticação em dois fatores e gerar um novo conjunto de códigos de recuperação exigem um código atual do seu aplicativo autenticador. Sua senha e um código de recuperação não são suficientes para nenhum dos dois.
Então, se seu telefone se foi de verdade para sempre, fazer sign-in com um código de recuperação o coloca no painel, mas não permite que você desative a autenticação em dois fatores ou crie novos códigos. Você precisará de suporte para isso.
Isso leva a uma regra simples:
Se você ainda conseguir alcançar seu aplicativo autenticador em qualquer lugar, em um dispositivo de backup, em um gerenciador de senhas ou em um telefone antigo em uma gaveta, restaure o acesso a ele antes de gastar seus códigos de recuperação. Uma vez que os códigos se foram e o aplicativo se foi, apenas o suporte pode ajudar.
Se Você Ainda Tem o Autenticador
Você simplesmente deixou seu telefone em algum lugar. Faça sign-in com um código de recuperação e, assim que tiver o aplicativo na sua frente novamente:
- Vá para Settings, depois Security.
- Encontre a seção Recovery codes.
- Clique em Regenerate, digite sua senha e um código autenticador atual.
- Salve os doze novos códigos em algum lugar seguro. O painel avisa que seus códigos anteriores são invalidados imediatamente.
Se o Autenticador Se Foi para Sempre
O aplicativo foi excluído, o telefone foi perdido, o dispositivo foi apagado. Se você ainda conseguir fazer sign-in com um código de recuperação, faça isso primeiro: uma conta em que você está dentro é muito mais fácil de ajudar.
Depois abra um ticket de suporte e explique que você perdeu permanentemente seu dispositivo de dois fatores. Cite sua Support Key em Settings, depois Account, para que sua conta possa ser encontrada imediatamente.
Se você não conseguir fazer sign-in, envie um email para support@kapsulehost.com a partir do endereço na conta.
O suporte verificará sua identidade antes de mudar qualquer coisa em sua configuração de dois fatores. Esse é todo o ponto da autenticação em dois fatores: uma conta que poderia ser convencida por email não estaria protegendo nada. Espere que o processo demore mais do que uma redefinição de senha e não o trate como uma rota de emergência.
Configure um Segundo Fator Agora
Kapsule suporta mais de um tipo de segundo fator, e ter dois significa que perder um é um incômodo em vez de uma crise. Todos eles ficam em Settings, depois Security, em Two-factor authentication.
Passkeys. O painel os descreve como permitindo "fast, passwordless sign-in using your device biometrics". Adicione um com Add passkey. Uma passkey sincronizada através do seu sistema operacional ou gerenciador de senhas sobrevive à perda de um único dispositivo.
SMS two-factor. Onde disponível, clique em Enable, digite seu número de telefone celular incluindo o código do país e confirme o código que chega.
Trusted devices. Marcar "Remember this device for 30 days" no prompt de dois fatores registra o navegador como confiável para que possa pular o código. Dispositivos confiáveis são listados na página de Segurança e podem ser removidos da lista individualmente.
Um gerenciador de senhas que armazena sua senha e seu segredo de dois fatores, sincronizado entre dispositivos, remove todo esse modo de falha. O mesmo faz adicionar uma passkey em um segundo dispositivo hoje. Qualquer um leva dois minutos.
Quando o Código É Rejeitado mas Você Tem o Aplicativo Correto
Nem toda rejeição significa que seu dispositivo foi perdido.
"Invalid code. Check your authenticator app and device clock." Os códigos baseados em tempo dependem do relógio do seu telefone estar preciso. Se ele se desviou, cada código estará errado. Ative a configuração automática de hora no dispositivo ou use a opção de correção de hora do seu aplicativo autenticador e tente novamente.
"This code was already used. Enter the current code from your authenticator." Cada código é aceito uma vez. Aguarde o aplicativo passar para um novo código e digite aquele. Os códigos giram a cada 30 segundos.
"Too many failed attempts. Please sign in again." Após cinco tentativas falhadas, a sessão de sign-in é descartada. Volte à página de login e comece novamente com seu email e senha.
"Session expired. Please sign in again." A etapa de verificação tem um limite de tempo. Comece novamente na página de login.
Qual Tela Estou?
Duas telas de verificação diferentes existem e elas precisam de coisas diferentes.
A tela de dois fatores é intitulada "Verify Your Identity" e pede um código do seu aplicativo autenticador, com o link de código de recuperação abaixo. Essa é a tela sobre a qual esta página trata.
Uma verificação de novo dispositivo pode enviar um código por email em vez disso, quando você faz sign-in de um navegador que não vimos antes. Esse código chega em sua caixa de entrada e não é um código de dois fatores. Se você não conseguir recebê-lo, o problema é seu email em vez de seu autenticador, e Lost Access to Your Account Email é a página que você quer.
Depois que Você Está de Volta
Qualquer que seja a rota que você tomou, organize:
- Regenerate your recovery codes e armazene-os em algum lugar que você ainda terá em um ano: impresso e arquivado, ou em um gerenciador de senhas. Não no mesmo telefone que contém o aplicativo autenticador.
- Check your active sessions em Settings, depois Security, e faça logout de qualquer coisa que você não reconheça.
- Check the login history na mesma página para tentativas falhadas que não foram suas.
- Check the audit log para alterações que você não fez.
Se algo disso parecer errado, trate como um comprometimento em vez de um bloqueio e trabalhe através de Account Security.
Solução de Problemas
O código de recuperação é rejeitado. Digite-o exatamente como foi salvo. O hífen é opcional e maiúsculas e minúsculas não importam, mas um código de um conjunto mais antigo não funcionará: regenerar invalida todos os códigos anteriores.
Não tenho códigos de recuperação nem autenticador. Contate o suporte. Não há caminho de autoatendimento, por design.
Nunca salvei meus códigos de recuperação. Eles são mostrados apenas uma vez, na configuração. Se você ainda tiver o autenticador, faça sign-in e regenere um conjunto hoje.
Dois fatores estão ativados e eu não ativei. Alguém mais pode ter feito. Contate o suporte urgentemente e trate a conta como comprometida.
Removi a entrada Kapsule do meu aplicativo por acidente. O segredo se foi com ele. Faça sign-in com um código de recuperação e, se você não conseguir regenerar sem um código, contate o suporte.