O Que É Autenticação de Dois Fatores (2FA)

Customer Specialist Team
Atualizado

Sobre a Autenticação de Dois Fatores (2FA)​​

A Autenticação de Dois Fatores (2FA) é um mecanismo de segurança que requer duas formas de verificação para acessar uma conta. Após inserir uma senha, os usuários devem passar pela verificação secundária via código SMS, autenticador TOTP, chave de acesso ou biometria.

Para maior segurança da conta, o 2FA é ativado por padrão assim que você vincula seu telefone, autenticador TOTP ou chave de acesso à sua conta.

Por Que o 2FA É Necessária?​​

1. ​Limitações das Senhas Tradicionais: Os sistemas de senha tradicionais dependem de informações estáticas, como caracteres ou gestos, que são vulneráveis a phishing, ataques de força bruta e violações de banco de dados.

2. Vantagens do 2FA: Mesmo que uma senha seja comprometida, um atacante ainda precisaria contornar a segunda camada de segurança (como seu telefone ou impressão digital), aumentando significativamente a segurança.

 

Métodos 2FA Suportados pela CoinEx​

1. Códigos de verificação por SMS​

Características
  • Gerados aleatoriamente e enviados em tempo real para o seu número de celular vinculado.
  • Normalmente válidos por um curto período (por exemplo, dois minutos) e se tornam inválidos após um uso.
Cenários  Ideal para logins rápidos, particularmente para usuários acostumados com verificação por SMS.
Observações
  • Atrasos de SMS podem ocorrer devido a sistemas de operadoras ou problemas de sinal local. Certifique-se de que seu telefone tenha um sinal forte e possa receber mensagens, e tente novamente mais tarde.
  • A verificação por SMS é suscetível a ataques de sequestro de cartão SIM, tornando-a menos segura. É altamente recomendável ativar o TOTP ou uma chave de acesso como seu método 2FA principal.

 
Ver mais 

O Que Fazer Se Eu Não Conseguir Receber Códigos de Verificação por SMS 

Como Vincular Número de Celular (Web｜App) Como Redefinir / Modificar Número de Celular (Web｜App)

 Como Receber Código SMS via WhatsApp (Web｜App)

 

2. TOTP (Senha Única Baseada em Tempo)

Descrição

TOTP (Senha Única Baseada em Tempo) é uma senha dinâmica que é gerada a cada 30 ou 60 segundos.

 

Características
  • A atualização dinâmica torna difícil obter ou quebrar.
  • Os códigos podem ser gerados offline sem conexão com a internet.
  • Suporta vinculação de vários dispositivos (requer backup da chave).
​Ferramentas Recomendadas
​Gerenciamento de Chaves

A chave (Chave Secreta) é uma combinação alfanumérica de 16 caracteres usada para vincular o autenticador TOTP.

 

Tomando o Autenticador do Google como exemplo:

  • Você receberá uma chave secreta alfanumérica de 16 dígitos​ ao vincular o Autenticador do Google.
  • Se você perder o dispositivo vinculado ao Autenticador do Google, poderá revinculá-lo usando a chave de 16 caracteres em outro dispositivo.

 

Observação: A CoinEx não faz backup das chaves TOTP dos usuários. Se você esquecer ou perder a chave, não poderá revincular o Autenticador do Google. Para a segurança da sua conta e ativos, armazene sua chave secreta das seguintes maneiras:

  • Anote-as em papel.
  • Armazene uma captura de tela em armazenamento em nuvem criptografado.
  • Salve-a em um gerenciador de senhas ou aplicativo TOTP.
Ver tudo Como Vincular Autenticação TOTP (Web｜App) Como Redefinir / Modificar (Web｜App)

 

3. Chaves de Acesso​

Descrição

Uma chave de acesso é uma tecnologia de autenticação sem senha baseada no padrão internacional FIDO (Fast Identity Online). Ela suporta verificação biométrica ou por chave de hardware sem inserir nenhum código de verificação.

 
Características
  • Logins sem senha via sua impressão digital, reconhecimento facial ou uma chave de acesso USB.
  • Altamente resistente a ataques de phishing, oferecendo segurança de alto nível.
  • Suporta sincronização entre vários dispositivos.
Configuração
  • Para criar uma chave de acesso no dispositivo em que você está conectado atualmente, você pode usar sua biometria (como impressão digital ou reconhecimento facial) armazenada no dispositivo.
  • Para criar uma chave de acesso com outro dispositivo móvel, você pode escanear o código QR exibido no navegador com o scanner de código QR ou câmera do seu dispositivo móvel.
  • Para usar uma chave de segurança USB como sua chave de acesso, insira a chave (por exemplo, YubiKey) no seu computador e siga as instruções para concluir a configuração.
Cenários 
  • Ideal para usuários que buscam máxima segurança e conveniência.
  • Requer dispositivos compatíveis com FIDO (iPhone, Android, Windows Hello).

Ver tudo | Como Vincular Chave de Acesso (Web｜App) 

Como Excluir / Redefinir uma Chave de Acesso (Web｜App)

 

Comparação de Métodos 2FA​

Método Segurança Conveniência Cenários

Observações

 
Código SMS Média Alta Logins rápidos Deve manter telefone/sinal disponível
TOTP Alta Média Uso diário e anti-phishing Deve fazer backup da chave de 16 caracteres
Chave de Acesso​ Extremamente Alta Alta Sem senha + biometria/USB Deve ser compatível com dispositivos FIDO
Aviso: O conteúdo fornecido neste site é apenas para fins informativos e não constitui aconselhamento de investimento. As informações fornecidas não pretendem substituir conselhos, consultas ou recomendações financeiras profissionais. Os usuários são incentivados a contatar um consultor financeiro qualificado antes de tomar qualquer decisão de investimento. Os proprietários e autores do website não assumem qualquer responsabilidade por quaisquer perdas ou danos que possam resultar da confiança nas informações fornecidas. Todos os investimentos acarretam riscos e o desempenho passado não é indicativo de resultados futuros.