Verificação em duas etapas (2FA) no Hotspot Social
A Autenticação em 2 fatores (2FA) adiciona uma camada extra de segurança ao acesso ao Hotspot Social.
Com ela ativada, além da senha, o usuário precisa informar um código de 6 dígitos gerado por um aplicativo autenticador, como Google Authenticator ou Microsoft Authenticator.
O recurso é opcional, vem desativado por padrão e deve ser ativado individualmente por cada usuário.
O 2FA protege o acesso ao painel e ao Painel do Anunciante. Ele não altera a autenticação dos visitantes no portal Wi-Fi.
Como ativar
Acesse:
Minha conta > Segurança
Na seção de Autenticação em duas etapas, clique em Ativar.
Escaneie o QR Code utilizando seu aplicativo autenticador. Caso necessário, utilize a chave exibida na tela.
Digite o código de 6 dígitos gerado pelo aplicativo.
Guarde os 10 códigos de backup apresentados.
Clique em Já guardei meus códigos para concluir.
Importante: os códigos de backup são exibidos apenas uma vez e cada código pode ser utilizado uma única vez.
Como funciona o login
Depois da ativação, o acesso acontece em duas etapas:
1. E-mail e senha
2. Código de 6 dígitos do aplicativo autenticador
Também é possível utilizar um código de backup caso você esteja sem acesso ao aplicativo.
O código do autenticador é temporário e um código já utilizado não pode ser usado novamente.
Não pedir o código neste dispositivo
No painel, você pode marcar a opção Não pedir o código neste dispositivo.
Assim, aquele navegador poderá ser reconhecido como confiável e não solicitar o código em todos os acessos.
Os dispositivos autorizados podem ser gerenciados em:
Minha conta > Segurança
Perdi meu celular. E agora?
Se ainda possuir seus códigos de backup, utilize um deles na tela de verificação.
Caso também não tenha os códigos, clique em:
Perdi meu acesso > Enviar código por e-mail
Um código será enviado para o e-mail cadastrado. Após a confirmação, o 2FA será desativado e poderá ser configurado novamente em outro celular.
Atenção: se a senha tiver sido alterada nas últimas 24 horas, a recuperação por e-mail ficará temporariamente bloqueada. Nesse período, utilize um código de backup ou solicite auxílio a um administrador.
Tentativas incorretas
Após 5 tentativas incorretas, novas verificações serão bloqueadas por 5 minutos.
Se aparecer a mensagem de que a verificação expirou, volte ao login e informe novamente sua senha.
Reset pelo administrador
Caso o usuário não consiga recuperar o acesso, um administrador autorizado poderá utilizar a opção Resetar 2FA no perfil do usuário.
Após o reset, o usuário poderá voltar a entrar utilizando somente sua senha e depois ativar novamente o 2FA.
Regras e limites
Confira abaixo as principais regras de funcionamento da autenticação em 2 fatores:
| ---Regra--- | ---Funcionamento--- | ---Observação--- |
|---|---|---|
| Ativação | Desativada por padrão | Cada usuário ativa o 2FA individualmente |
| Código do aplicativo | 6 dígitos | Um código já utilizado não pode ser usado novamente |
| Códigos de backup | 10 códigos de uso único | Ao gerar novos códigos, os anteriores são invalidados |
| Tentativas incorretas | 5 erros bloqueiam por 5 minutos | Durante o bloqueio, aguarde antes de tentar novamente |
| Tela de verificação | Expira após alguns minutos | Caso expire, faça novamente o login com sua senha |
| Lembrar dispositivo | Configurado por navegador | Os dispositivos podem ser removidos em Minha conta > Segurança |
| Código por e-mail | Novo envio após 60 segundos | Solicitar um novo código invalida o anterior |
| Validade do código por e-mail | 10 minutos | Após esse período, solicite um novo código |
| Recuperação após troca de senha | Bloqueada por 24 horas | A tela informa o tempo restante |
| Outras sessões abertas | Podem ser encerradas automaticamente | Ocorre em ações importantes de segurança, como ativar, desativar, recuperar ou resetar o 2FA e trocar a senha |
| Desativar ou gerar novos códigos | Exige senha atual + código de autenticação | Um aviso também é enviado por e-mail |
| Reset pelo administrador | Conforme as permissões do administrador | O administrador não realiza o reset da própria conta |
| Acesso administrativo ao anunciante | Não solicita o 2FA do anunciante | Aplicável ao acesso realizado por Anúncios > Anunciantes |
Dúvidas e situações comuns
| ---Situação--- | ---O que fazer--- |
|---|---|
| Código inválido | Verifique se a data e a hora do celular estão automáticas e utilize o código mais recente do aplicativo. |
| Muitas tentativas incorretas | Aguarde 5 minutos sem realizar novas tentativas e tente novamente. |
| A verificação expirou | Volte ao login e entre novamente com sua senha. |
| Trocou ou perdeu o celular | Utilize um código de backup. Caso não tenha mais os códigos, utilize Perdi meu acesso. |
| “Perdi meu acesso” não permite enviar o código | A senha pode ter sido alterada nas últimas 24 horas. Utilize um código de backup, aguarde o período indicado ou solicite o reset a um administrador. |
| Código do e-mail inválido ou expirado | Utilize somente o último código recebido. Sempre que um novo código é solicitado, o anterior é invalidado. |
| Códigos de backup acabaram | Acesse Minha conta > Segurança > Gerar novos códigos. Será necessário informar sua senha e um código de autenticação. |
| Sessão encerrada após uma alteração de segurança | É um comportamento normal após ações como ativar, desativar, recuperar ou resetar o 2FA e trocar a senha. Faça o login novamente. |
| Solicitação para criar uma nova senha | Entre novamente e siga o fluxo de senha > código de autenticação > nova senha. |
| Verificação em duas etapas indisponível | Tente novamente mais tarde. Se continuar, entre em contato com nosso time de Suporte. |
Painel do Anunciante
O 2FA também pode ser utilizado no Painel do Anunciante.
Nesse caso, acesse:
Meu perfil > Segurança
O funcionamento é semelhante ao painel principal, incluindo ativação, códigos de backup e gerenciamento da autenticação.
Pronto!
Com o 2FA ativado, sua conta passa a contar com uma camada adicional de proteção além da senha.
Recomendamos principalmente para usuários com acesso administrativo ou a informações importantes da operação.