Configurar a autenticação de dois fatores

Você pode configurar a 2FA (autenticação de dois fatores) usando um aplicativo móvel. Também é possível adicionar uma chave de segurança.

É altamente recomendável o uso de um aplicativo de senha de uso único (TOTP) baseado em tempo para configurar 2FA. Muitos aplicativos TOTP dão suporte ao backup seguro de seus códigos de autenticação na nuvem e podem ser restaurados se você perder o acesso ao seu dispositivo.

Configurar a autenticação de dois fatores usando um app móvel TOTP

Um aplicativo de senhas avulsas por tempo limitado (TOTP, Time-based One-Time Password) gera automaticamente um código de autenticação que é alterado após um determinado período. É recomendável usar apps TOTP baseados na nuvem, como:

• 1Password
• Authy
• LastPass Authenticator
• Microsoft Authenticator

1. Baixe um app TOTP.

2. No canto superior direito de qualquer página, clique na foto do seu perfil e em Configurações.

   

3. Na seção "Acesso" da barra lateral, clique em Senha e autenticação.

4. Na seção "Autenticação de dois fatores" da página, clique em Habilitar autenticação de dois fatores.

5. Em "Autenticação de dois fatores", selecione Configurar usando um aplicativo e clique em Continuar.

6. Em "Verificação de autenticação", siga um dos passos abaixo:

   • Faça a leitura do código QR com o app do dispositivo móvel. Após a leitura, o app exibirá um código de seis dígitos que pode ser inserido no GitHub Enterprise Server.
   • Se você não puder digitalizar o código QR, clique em Insira este código de texto para ver um código que pode ser inserido manualmente no aplicativo TOTP.

7. O aplicativo móvel TOTP salva a sua conta em sua instância do GitHub Enterprise Server e gera um novo código de autenticação a cada poucos segundos. Em GitHub Enterprise Server, digite o código no campo em "Insira o código de seis dígitos no aplicativo". 1. Em "Salvar os códigos de recuperação", clique em Baixar para baixar os códigos de recuperação no dispositivo. Salve-os em um local seguro, porque os códigos de recuperação podem ajudar você a voltar à sua conta caso você perca o acesso.

8. Depois de salvar os códigos de recuperação de dois fatores, clique em Salvei meus códigos de recuperação para habilitar a autenticação de dois fatores na sua conta. 1. Opcionalmente, você pode configurar métodos adicionais de 2FA para reduzir o risco de bloqueio de conta. Para obter mais detalhes sobre como configurar cada método adicional, confira "Configurar a autenticação de dois fatores" e "Configurar a autenticação de dois fatores". 1. Depois que você salvou seus códigos de recuperação e ativou o 2FA, recomendamos que você saia e entre de volta na sua conta. Em caso de problemas, como uma senha esquecida ou erro de digitação no seu endereço de e-mail, você pode usar os códigos de recuperação para acessar sua conta e corrigir o problema.

Configurar a autenticação de dois fatores usando uma chave de segurança

Depois de configurar a 2FA, usando um aplicativo móvel TOTP (Senhas Avulsas por Tempo Limitado), você pode adicionar uma chave de segurança, como um leitor de impressão digital ou o Windows Hello. A tecnologia que habilita a autenticação com uma chave de segurança é denominada WebAuthn. WebAuthn é o sucessor da U2F e funciona em todos os navegadores modernos. Para obter mais informações, confira "WebAuthn" e "Can I Use".

Na maioria dos dispositivos e navegadores, você pode usar uma chave de segurança física por USB ou NFC. A maioria dos navegadores também pode usar o leitor de impressão digital, reconhecimento facial ou senha/PIN em seu dispositivo como uma chave de segurança.

O registro de uma chave de segurança para sua conta está disponível após habilitar o 2FA com um aplicativo TOTP. Se você perder sua chave de segurança, você poderá usar o código do seu telefone para entrar.

1. Você já precisa ter configurado a 2FA usando um aplicativo móvel TOTP.

2. Certifique-se de que você tenha uma chave de segurança compatível com WebAuthn inserida em seu dispositivo ou que seu dispositivo tenha um autenticador integrado, como Windows Hello, Face ID ou Touch ID. A maioria dos computadores, telefones e tablets oferece suporte a isso como uma alternativa mais fácil de usar às chaves de segurança físicas. 1. No canto superior direito de qualquer página, clique na foto do seu perfil e em Configurações.

   

3. Na seção "Acesso" da barra lateral, clique em Senha e autenticação.

4. Ao lado de "Chaves de segurança", clique em Adicionar.

   

5. Em "Chaves de segurança", clique em Registrar nova chave de segurança.

6. Digite um apelido para a chave de segurança e clique em Adicionar.

7. Seguindo a documentação da chave de segurança, ative a chave de segurança. Se estiver usando um autenticador integrado ao seu dispositivo, siga as instruções de ativação do sistema operacional. Talvez seja necessário selecionar opções como Face, PINou built-in sensor para acessar o autenticador do dispositivo, dependendo do sistema operacional e do navegador.

8. Verifique se você baixou e pode acessar os códigos de recuperação. Se ainda não os baixou ou se deseja gerar outro conjunto de códigos, baixe seus códigos e salve-os em um local seguro. Para obter mais informações, confira "Configurar métodos de recuperação da autenticação de dois fatores".

9. Depois que você salvou seus códigos de recuperação e ativou o 2FA, recomendamos que você saia e entre de volta na sua conta. Em caso de problemas, como uma senha esquecida ou erro de digitação no seu endereço de e-mail, você pode usar os códigos de recuperação para acessar sua conta e corrigir o problema.

Leitura adicional

• "Sobre a autenticação de dois fatores"
• "Configurar métodos de recuperação da autenticação de dois fatores"
• "Acessar o GitHub usando a autenticação de dois fatores"
• "Recuperar sua conta ao perder as credenciais 2FA"
• "Criando um token de acesso pessoal"