Autenticação por 2 fatores
comentada em 21/04/2018 13:33

Não sei se tem como recuperar com a senha do google...

Mas acho que um backup do celular funciona.

Hmm então pelo menos o aparelho teria que ser do mesmo sistema operacional né?

Eu não perdi o meu nem nada, mas percebi que é meio imprudente usar 2 fatores se você não sabe a resposta destas perguntas.

Pelo que eu olhei da para:
1) Tirar uma foto e imprimir o código QR quando vc está se cadastrando no serviço.
2) Entrar em contato com suporte das empresas pra resetar essa autenticação.
3) Backup do celular igual o @bruno7777 falou
É isso mesmo pessoal, to errado ou esquecendo de algo?

Tem como fazer backup dos códigos do google autheticator mas é meio que um hack não oficial e precisa entender um pouco. Tem outros aplicativos do mesmo tipo que deixam fazer backup mas acho que nenhum é open-source

Eu utilizo o Authy, ele tem backup criptografado, ñ precisa ficar guardando códigos, apenas a senha do próprio Authy, se perder é só solicitar q dá pra recuperar todas as autenticações.

Você pode usar o Authy, que faz a mesma coisa que o Google Authenticator e permite backup. O Google Authenticator em si não permite backup diretamente. Não tenho certeza se imprimir o QR Code funciona porque cada código tem um período de validade (está ligado à hora e data).

Se você perder o celular (ou for roubado ou quebrar) e não tiver backup, pode entrar em contato com as empresas para resetar a autenticação. É um enchimento de saco, algumas pedem selfie, etc, mas funciona.

Eu falo como alguém com ampla experiência em ser roubado/quebrar o celular e ter problemas com isso =)

@oxe imprimir o QR code funciona sim, tem alguns sites tipo a Binance que até dão a própria chave pra vc guardar

Se funciona, tudo bem. Eu nunca testei, então não tinha certeza. Obrigado pela informação =)

Obrigado pelos esclarecimentos pessoal, acho que vai ajudar outras pessoas esse tópico também.

Eu imaginei que seria um belo pé no saco entrar em contato com o suporte, @oxe

Uso o Authy e já precisei restaurar o backup depois que roubaram meu celular.
No celular novo foi possível restaurar meus tokens normalmente com a senha de recuperação/backup.

Já vi exchange desencorajando a usar o authy e recomendando o google authenticator, e inclusive solicitando que anotasse em papel o código que você digita no google authenticator.

Faça uma cópia física segura do QR Code que você lê na hora de ativar o 2FA.

Quando perder o celular é só baixar um aplicativo de 2FA e ler novamente o mesmo QR code que você guardou impresso em local seguro.

Alternativamente, pode guardar os códigos de uso único de backup que alguns sistemas oferecem.

Alternativamente ainda, pode desativar o 2FA, mas para isso as empresas vão exigir alguma prova de identidade, de que a conta é sua, além de ter um período de carência para evitar fraudes (ex: desativa em 15 dias).

@celtiberian

A exchange br da raposinha é só clicar no botão desativar 2FA e pronto HUEHUEHUE
Pelos serviços que eu me recadastrei agora você precisa de no máximo colocar o código de novo.

@Wishbone
Acho que desencoraja pq é menos seguro.
Só pelo fato de dar pra recuperar suas chaves com uma senha já cai a segurança.
Pelo que entendi o authy é só mais um intermediário no processo, mais um ponto do processo pra ter vulnerabilidades.

Me corrijam se não for isso

Sobre o assunto, a Bitfinex dá as opções de 2FA pelo Google Authenticator e também pelo FIDO Universal 2nd Factor (U2F)

Alguém sabe se este ultimo é bom/mais vantagens que o Google?

é que fiquei meio grilado com essa historia do QR Code vs Perda do celular...

@CREAM

A autenticação usando U2F exige dispositivos especializados. Você precisa adquirir um aparelho pra servir como autenticador. Alguns hardware wallets, como o Trezor e o Ledger, servem como dispositivo U2F.

A vantagem é que você tem a autenticação num dispositivo dedicado, o que teoricamente torna mais difícil a adulteração ou roubo (por exemplo, por hackers). Além disso, um celular é um bem mais visado por ladrões. E também é mais fácil quebrar um bem que você usa com frequência, como o celular.

Por outro lado, é mais inconveniente andar por aí com um aparelho apenas pra se autenticar em algumas contas. E não são todos os sites e serviços que oferecem a possibilidade de autenticação U2F. A autenticação via Google Authenticator ou similares é mais universalmente aceita e mais fácil de ser utilizada, basta o smartphone que quase todos têm o tempo todo consigo.

Em termos de segurança no processo de autenticação em si, no entanto, não conheço nenhuma vantagem no padrão U2F. A vantagem de segurança é, como falei, menor exposição a hackers e necessidade de acesso físico ao dispositivo (no caso de Google Authenticator ou similares, já que você pode escanear o QR Code em qualquer celular, em tese é possível autenticação em um celular diferente do original que também tenha escaneado o mesmo QR Code).

Eu geralmente uso o Authy mesmo e coloco uma senha segura de backup. Acho inseguro andar por aí com uma hardware wallet pra me autenticar em vários serviços cotidianos como email, mas talvez valha a pena usar o dispositivo pra se autenticar em exchanges.

Vc deve imprimir o QR e copiar num caderno a chave. Só o QR pode dar problema de não dar leitura. Não, o GA não tem bck. Não use o Authy por nada. Um dia vc o abre e sumiu 1,2...3 senhas. Abre no PC e sumiram tb.
A última opção é não fazer nada disso e entrar em contato com a exchange e pedir para desbloquear a obrigatoriedade, o que pode demorar muito além de ter que mandar de novo selfie, rg, cpf, exame de urina, tipo sanguíneo...Um saco.

O Google Authenticator é muito bom, em janeiro fiz a migração de um iphone para outro.. ele migrou tudo sem problemas pelo iCloud.

Se não der certo, o correto é entrar na exchange e desativar e depois ativar novamente o authenticator.

Mercado Bitcoin, por exemplo, eu desativei e so deu para ativar novamente por e-mail, enviando selfie com data, porém me responderam em menos de 15 minutos... em 30 minutos já estava tudo ok na minha conta.

Já poloniex, bittrex, binance, creio que o processo seja mais cabreiro.....

Na duvida use uma paperwallet, guarda no cofre as chaves privadas kkk

[ok][huhu]