Uma palavra-passe já não chega

Uma conta DocuTract guarda digitalizações de passaportes, certidões do registo e os contratos feitos a partir delas. Até hoje, a única coisa entre esses documentos e qualquer outra pessoa era uma palavra-passe, e as palavras-passe são divulgadas: são reutilizadas, escritas na página errada ou anotadas num post-it ao lado do monitor.

Agora, uma palavra-passe sozinha não abre a conta.

Configure uma vez

Abra Perfil e procure Autenticação de dois fatores. Clique em Configurar uma aplicação de autenticação e o DocuTract mostra um código QR. Leia-o com qualquer aplicação de autenticação: Google Authenticator, 1Password, Authy, Microsoft Authenticator ou a que vem integrada no seu gestor de palavras-passe. Se a câmara não for opção, o mesmo ecrã mostra uma chave que pode escrever.

A aplicação mostra então um código de seis algarismos que muda a cada trinta segundos. Introduza o atual para confirmar, e a autenticação de dois fatores fica ativa.

O que muda quando inicia sessão

Depois da palavra-passe, ou depois de iniciar sessão com o Google, ou depois de seguir uma ligação de início de sessão recebida por e-mail, o DocuTract pede o código da aplicação. O código é verificado uma vez por sessão; não volta a ser pedido enquanto trabalha.

Quem tiver apenas a sua palavra-passe chega até esse ecrã e não passa dali.

Para toda a equipa

O proprietário de um espaço de trabalho pode ir mais longe. Em Definições do espaço de trabalho → Segurança, ative Exigir autenticação de dois fatores a todos os membros. A partir desse momento, um membro que não tenha configurado uma aplicação de autenticação vê um ecrã a pedir-lhe que o faça antes de o espaço de trabalho abrir, e nada lá dentro fica acessível até que o faça.

Dois pormenores que contam na prática:

• O proprietário vai primeiro. A opção só pode ser ativada depois de a própria conta do proprietário ter autenticação de dois fatores, para que ninguém fique trancado fora do seu próprio espaço de trabalho.
• É por espaço de trabalho. Se for membro de várias equipas, cada proprietário decide para o seu espaço de trabalho.

Do nosso lado

Desde o dia em que isto foi lançado, os nossos próprios administradores são obrigados a usar um segundo fator para abrir o painel de administração. A regra que aplicamos a nós próprios é a mesma que lhe recomendamos.

Se mudar de telemóvel

Antes de repor ou substituir o telemóvel, desative a autenticação de dois fatores em Perfil e volte a configurá-la no novo: demora um minuto. Se já não tiver o telemóvel, escreva-nos a partir do endereço de e-mail da sua conta e ajudamo-lo a voltar a entrar assim que tivermos confirmado que é mesmo você.

O passo a passo está no centro de ajuda.