Segurança da conta

Objetivo: deixar a sua conta protegida com pelo menos um segundo fator forte e com um caminho de volta se você perder o aparelho.

A owiew exige um segundo fator além da senha. O maior risco para a sua conta é ficar sem acesso, por isso a tela de segurança oferece mais de um caminho de volta.

O que você precisa

Estar logado na owiew.
Um celular com um aplicativo autenticador, ou um aparelho com biometria, PIN ou chave de segurança para a passkey.

Ver o estado da sua proteção

Clique no menu da sua conta e escolha Meu perfil e segurança.
Na seção Segurança, veja o alerta no topo. Se aparecer Sua conta não tem segundo fator, só a senha protege o seu acesso. Se aparecer Segundo fator ativo, a tela mostra quantos fatores fortes estão cadastrados.

Enquanto a conta não tem um segundo fator forte, o painel mostra um aviso com o link Configurar agora.

Cadastrar uma passkey

A passkey usa a biometria ou o PIN do aparelho no lugar de digitar um código. Ela resiste a páginas falsas: a assinatura leva o endereço que está na barra do navegador, então uma tela de golpe não gera uma assinatura válida.

Em Segurança, no cartão Passkey, clique em Cadastrar passkey. O botão só aparece em navegadores que suportam passkey.
Confirme no aparelho com digital, rosto ou bloqueio de tela.
Pronto: a passkey aparece na lista do cartão.

A passkey fica no aparelho. Por isso, gere também os códigos de recuperação.

Cadastrar um aplicativo autenticador

O aplicativo gera um código de seis dígitos que muda a cada trinta segundos. Serve o Google Authenticator, o 1Password, o Authy e similares.

Em Segurança, no cartão Aplicativo autenticador, inicie o cadastro.
Leia o QR code com o aplicativo. Se não conseguir, use Copiar chave e digite a chave no aplicativo.
Digite o Código de seis dígitos que o aplicativo mostra e clique em Confirmar e ativar.

Enquanto você não digitar um código, o cadastro não conta como fator. Se o cadastro ficar pela metade, ele aparece com a etiqueta cadastro incompleto, e você pode descartá-lo.

Guardar os códigos de recuperação

São dez códigos de uso único. Eles sobrevivem à perda do celular.

No cartão Códigos de recuperação, gere os códigos.
Clique em Copiar códigos ou Baixar .txt.
Guarde os códigos fora do computador e fora do celular, por exemplo em papel.
Clique em Guardei meus códigos de recuperação.

Os códigos aparecem uma única vez. A owiew guarda só um resumo e não consegue mostrá-los de novo. Gerar um novo conjunto invalida o anterior por completo. O cartão informa quantos códigos ainda não foram usados.

Trocar o método de confirmação

Você pode cadastrar mais de um método e escolher qual usar a cada entrada.

Na tela de segundo fator do login, clique em escolher outro método.
Escolha entre Passkey, App autenticador (TOTP), Código por e-mail e Código de recuperação. A lista mostra só os métodos que a sua conta tem.
Confirme com o método escolhido.

Para trocar de vez o método principal, cadastre o novo em Segurança e depois remova o antigo na lista do cartão correspondente. Remover um fator pede a confirmação descrita abaixo.

Confirmação para operações sensíveis

Estar logado não basta para mudanças que podem tirar o seu acesso: remover um endereço de e-mail, remover um fator, gerar códigos novos. O cartão Confirmação para operações sensíveis pede que você prove quem é naquele momento, com a passkey, o aplicativo autenticador ou o código enviado por e-mail. Depois da prova, a tela diz Confirmado. Você pode alterar endereços e fatores por alguns minutos.

A mesma confirmação aparece ao conceder acesso à equipe e ao instalar aplicativos.

Entrar com o Google

Se a sua conta usa o Google para entrar, a seção Google mostra o e-mail vinculado e o último uso. O Google é só o primeiro passo: o segundo fator continua obrigatório. Desvincular o Google não apaga a sua conta nem a sua senha.

Resultado esperado

A seção Segurança mostra Segundo fator ativo, e você tem os códigos de recuperação guardados fora do aparelho.

Se algo der errado

O navegador não cria a passkey. O aparelho pode não suportar passkey com verificação. Use o aplicativo autenticador.
O código do aplicativo é recusado. Confira a hora do celular e digite o código atual. O código vale por poucos segundos.
Você perdeu o celular. Entre com um código de recuperação ou com outro método cadastrado e depois cadastre o aparelho novo.
O aplicativo autenticador aparece como indisponível. Use outro método e tente de novo mais tarde.