Verificação em duas etapas para sua conta Mailamber
Em resumo
Na área da conta, aba Segurança: digite sua senha, escaneie o QR code com um app como Google Authenticator, Microsoft Authenticator ou Aegis, confirme com o código de 6 dígitos e guarde os 10 códigos de recuperação. A partir daí, o site e os apps pedem também o código depois da senha.
A verificação em duas etapas protege sua conta Mailamber: além da senha, é preciso um código de 6 dígitos que muda a cada 30 segundos e que só o seu celular conhece. Mesmo que alguém descobrisse sua senha, sem esse código não conseguiria entrar nem mexer no seu plano, licenças, dispositivos e configurações sincronizadas.
Ela é opcional e gratuita em todos os planos, mas recomendamos a todos.
Como ativar a verificação em duas etapas?#
Você precisa de um app autenticador no celular: Google Authenticator, Microsoft Authenticator, Aegis, 1Password, Bitwarden, Authy ou qualquer app compatível com códigos TOTP.
- Entre na área da conta no site e abra a aba Segurança.
- Inicie a ativação e digite a senha atual da conta Mailamber.
- Abra o app autenticador, adicione uma nova conta e escaneie o QR code. Se não conseguir escanear, escolha a inserção manual e digite a chave de configuração mostrada abaixo do código.
- Digite no site o código de 6 dígitos que aparece no app para confirmar.
- Guarde os 10 códigos de recuperação: você pode baixá-los em um arquivo .txt ou copiá-los. Eles são mostrados uma única vez.
- Pronto: a verificação está ativa e você recebe um e-mail de confirmação.
Como entrar com a verificação ativa?#
Funciona do mesmo jeito no site, no app para Windows e no app para Android:
- digite seu e-mail e sua senha como sempre;
- quando for pedido, digite o código de 6 dígitos do app autenticador;
- se estiver sem o celular por perto, use no lugar um dos seus códigos de recuperação.
No site você pode marcar “Lembrar este navegador por 30 dias”: nesse navegador não pediremos o código por um mês. A opção não existe nos apps; no PC, se você entrar com “Continuar conectado neste PC (caso contrário será preciso entrar a cada inicialização)”, a sessão continua aberta de uma inicialização para outra.
Como funcionam os códigos de recuperação?#
São 10 códigos no formato XXXXX-XXXXX para usar no lugar do código do app quando você estiver sem o celular. Cada um vale uma única vez; quando você usa um, avisamos por e-mail, assim, se não foi você, você fica sabendo na hora.
Se já usou vários ou acha que alguém pode tê-los visto, gere novos na aba Segurança: é preciso um código válido, e os antigos param de funcionar imediatamente.
Como desativar?#
Na aba Segurança da área da conta: digite sua senha e um código (do app ou de recuperação). A verificação é desativada, os navegadores lembrados são esquecidos e você recebe um e-mail de confirmação.
Problemas com os códigos#
Por que o código aparece como inválido?#
Quase sempre é o relógio do celular. Os códigos dependem da hora exata e são aceitos com uma tolerância de cerca de 30 segundos: se o relógio estiver mais adiantado ou atrasado, o código não vale. Ative data e hora automáticas nas configurações do celular e tente de novo com um código novo.
Confira também se está lendo a entrada certa no app (a chamada “Mailamber” com o seu e-mail) e lembre-se de que cada código só pode ser usado uma vez: se acabou de usá-lo, espere o próximo.
Por que as tentativas estão bloqueadas?#
Depois de 10 códigos errados em 15 minutos, bloqueamos as tentativas por 15 minutos, mesmo com um código correto. Se isso acontecer durante um login, enviamos um e-mail para você: significa que alguém digitou a senha correta. Se não foi você, troque a senha da conta imediatamente.
“Acesso expirado”: o que significa?#
Depois de digitar e-mail e senha, você tem 5 minutos para inserir o código. Se o tempo acabar, ou se errar muitas vezes, é preciso começar de novo pelo e-mail e pela senha.
Perguntas frequentes#
Perdi o celular: como eu entro?#
Use um dos códigos de recuperação no lugar do código do app. Depois de entrar, desative a verificação e ative de novo com o celular novo, ou gere novos códigos.
Perdi o celular e também os códigos de recuperação: o que faço?#
Escreva para support@mailamber.app a partir do endereço da sua conta (ou abra um ticket, se o seu plano incluir). Depois de verificar sua identidade, o suporte pode redefinir a verificação em duas etapas; você recebe um e-mail quando isso acontecer. Em seguida, pode ativá-la de novo.
Vou trocar de celular: preciso refazer tudo?#
Muitos apps autenticadores (Microsoft Authenticator, 1Password, Bitwarden, Authy, Aegis com backup) transferem as contas para o celular novo. Se o seu não fizer isso, enquanto ainda tiver o celular antigo, desative e ative de novo a verificação na aba Segurança, escaneando o QR code com o novo.
O que acontece com os navegadores lembrados se eu trocar a senha?#
Todos são esquecidos: tanto se você trocar a senha na área da conta quanto se a redefinir com Esqueci a senha. No próximo login pediremos o código de novo.
A verificação em duas etapas muda algo nas minhas caixas de e-mail?#
Não. Ela vale só para o login na conta Mailamber. As senhas das caixas e os tokens do Gmail ou da Microsoft continuam criptografados no seu dispositivo e nunca chegam aos nossos servidores.
Quais dados vocês guardam para a verificação em duas etapas?#
O mínimo indispensável: a chave secreta criptografada, os códigos de recuperação apenas como impressão digital irreversível e as datas de uso. Os detalhes estão na política de privacidade.