Segurança da conta
Como funciona o login com senha e verificação em duas etapas, como guardar os códigos de recuperação e o que fica registrado na atividade de segurança.
A sua conta do Jiraya é protegida por senha e por verificação em duas etapas com um app autenticador. A verificação em duas etapas é obrigatória para todos: não existe login só com senha.
Primeiro acesso
Quem recebe um convite define a senha antes de entrar. Na tela de login, use Recebeu um convite? › Definir senha.
Confirme o e-mail
Informe o e-mail convidado. O Jiraya envia um código para confirmar que o endereço é seu.
Escolha a senha
A senha precisa ter de 12 a 128 caracteres. Senhas muito comuns ou que já apareceram em vazamentos, senhas com o seu e-mail e sequências repetitivas são recusadas. Frases longas são mais fáceis de lembrar.
Configure o app autenticador
Escaneie o QR code com um app autenticador e digite o código de 6 dígitos que ele mostra. Se não der para escanear, use Não consegue escanear? e digite a chave no app.
Guarde os códigos de recuperação
O Jiraya mostra 10 códigos de recuperação, uma única vez. Copie ou baixe os códigos, guarde-os num lugar seguro e marque Guardei meus códigos em local seguro para concluir.
Entrar
O login pede e-mail, senha e o código de 6 dígitos do app autenticador. Sem acesso ao app, use Usar um código de recuperação: cada código funciona uma vez, e o app avisa quantos ainda restam.
Tentativas erradas bloqueiam o login por um tempo
Depois de várias tentativas erradas, o login fica bloqueado por alguns minutos, e o app mostra quanto tempo falta. O bloqueio vale também para a confirmação de senha dentro das configurações.
Esqueci minha senha
Na tela de login, use Esqueci minha senha. O Jiraya envia um código para o seu e-mail; depois de confirmá-lo, escolha uma senha nova. As outras sessões abertas da sua conta são encerradas.
Configurações de segurança
Em Configurações › Segurança, no grupo Pessoal, você gerencia a senha, o app autenticador e os códigos de recuperação.
| Item | O que dá para fazer |
|---|---|
| Senha | Alterar senha, informando a senha atual e a nova. As outras sessões são encerradas. |
| App autenticador | Ver se a verificação está Ativa e desde quando. Reconfigurar autenticador troca o app ou o aparelho. |
| Códigos de recuperação | Ver quantos dos 10 códigos ainda estão disponíveis. Gerar novos códigos cria outro conjunto. |
Reconfigurar o autenticador e gerar novos códigos pedem que você confirme que é você, com a senha atual e um código do autenticador (ou um código de recuperação).
- Ao reconfigurar, o autenticador antigo deixa de funcionar assim que você confirma o novo.
- Ao gerar novos códigos, os códigos anteriores deixam de funcionar. Guarde os novos, que também aparecem uma única vez.
Dica
Quando restam 3 códigos de recuperação ou menos, a página avisa. Gere um conjunto novo antes que eles acabem.
Atividade de segurança
A seção Atividade de segurança lista os eventos da sua conta, do mais recente para o mais antigo:
- logins e tentativas de login que falharam;
- bloqueios temporários por excesso de tentativas;
- senha definida, alterada ou redefinida;
- verificação em duas etapas ativada e autenticador reconfigurado;
- código de recuperação usado e novos códigos gerados.
Se aparecer um evento que você não reconhece, altere a senha, reconfigure o autenticador e revogue os tokens de API em Configurações › Tokens de API: trocar a senha não revoga os tokens.
A CLI e os tokens
A CLI não pede senha nem código a cada comando. O jiraya login abre o navegador para você confirmar o acesso, e a CLI recebe um token próprio. Veja Autenticação e tokens.
Atualizado em