Por que se incomodar com 2FA no Discord?
Contas Discord são alvos mais frequentemente do que você imaginaria. Contas comprometidas são usadas para enviar links de phishing para todos em um servidor, e se você é administrador de um servidor, um atacante com seu login pode causar danos reais: deletar canais, banir membros, ou transformar o lugar inteiro em uma fazenda de spam.
Ativar autenticação de dois fatores significa que mesmo que alguém obtenha sua senha, ainda não pode fazer login sem um código do seu telefone. Leva cerca de dois minutos para configurar, e é uma daquelas coisas onde você vai ficar feliz que fez antes de precisar.
Se você não está familiarizado com como os códigos de autenticador funcionam, O que é TOTP? cobre a mecânica.
O que você precisará
- Uma conta Discord (desktop ou mobile)
- Um aplicativo autenticador no seu telefone (Google Authenticator, Authy, 1Password, ou qualquer coisa que suporte TOTP)
Configuração passo a passo
1. Abra suas configurações de usuário
No desktop, clique no ícone de engrenagem ao lado do seu nome de usuário no canto inferior esquerdo. No mobile, toque no seu avatar no canto inferior direito, depois toque no ícone de engrenagem.
2. Vá para “Minha Conta”
No menu de configurações, você já deve estar na página “Minha Conta”. Se não estiver, clique nela na barra lateral esquerda.
3. Clique em “Ativar Autenticação de Dois Fatores”
Role um pouco para baixo e você verá um botão rotulado “Ativar Autenticação de Dois Fatores”. Clique nele.
O Discord pedirá para você digitar sua senha atual primeiro. Digite e continue.
4. Escaneie o QR code
O Discord mostra um QR code. Abra seu aplicativo autenticador, adicione uma nova conta e escaneie o código com sua câmera.
Se não conseguir escanear o QR code (talvez você esteja configurando isso no mesmo telefone), clique no link que diz “digitar o código manualmente” ou similar. O Discord mostrará uma chave secreta em texto. Digite isso no seu aplicativo autenticador.
5. Digite o código de 6 dígitos
Seu aplicativo autenticador começará a gerar códigos de 6 dígitos que mudam a cada 30 segundos. Digite o código atual no Discord e clique em “Ativar”.
É isso. O 2FA agora está ativo.
Baixe seus códigos de backup
Logo após ativar o 2FA, o Discord mostrará um conjunto de códigos de backup. Essa parte é fácil de pular, mas não faça isso.
Esses códigos são sua forma de voltar à sua conta se você perder acesso ao seu aplicativo autenticador. Cada código funciona uma vez. Se seu telefone quebrar, for perdido, ou você mudar para um novo dispositivo sem transferir seu autenticador, esses códigos são sua única opção além de contatar o suporte do Discord (que é lento e não garantido de funcionar).
Guarde-os em algum lugar seguro. Algumas opções:
- Imprima e mantenha o papel em algum lugar seguro
- Guarde em um gerenciador de senhas
- Anote e guarde separadamente dos seus dispositivos
Você também pode ver ou regenerar seus códigos de backup depois indo de volta para Configurações de Usuário > Minha Conta e clicando em “Ver Códigos de Backup”.
Se você é dono de um servidor
O Discord tem uma configuração extra de 2FA em nível de servidor. Se você modera um servidor, pode exigir que todos os moderadores e admins tenham 2FA ativado antes de poderem tomar ações administrativas como deletar canais ou banir membros.
Para ativar isso, vá para Configurações do Servidor > Configuração de Segurança e habilite a opção “Exigir 2FA para ações de moderador”. Isso não forçará ninguém a configurar 2FA, mas eles não poderão usar seus poderes de mod até fazerem.
Fazendo login com 2FA
Uma vez que o 2FA está ativo, o Discord pedirá um código do seu aplicativo autenticador toda vez que você fizer login em um novo dispositivo ou sessão. Abra seu aplicativo, encontre a entrada Discord, e digite o código atual de 6 dígitos.
Se não tiver seu autenticador por perto, pode usar um dos códigos de backup. É só clicar em “Usar um código de backup” na tela de login.
O que fazer se algo der errado
Perdeu seu telefone e seus códigos de backup? Você precisará contatar o suporte do Discord. Eles pedirão para você verificar sua identidade, e pode levar dias ou mais. Essa é a principal razão para manter aqueles códigos de backup em algum lugar acessível.
Se está trocando de telefone, a maioria dos aplicativos autenticadores tem um recurso de exportação ou transferência. Faça isso antes de limpar seu dispositivo antigo.
Resumo rápido
- Configurações de Usuário > Minha Conta > Ativar Autenticação de Dois Fatores
- Digite sua senha
- Escaneie o QR code com seu aplicativo autenticador
- Digite o código de 6 dígitos para confirmar
- Guarde seus códigos de backup em algum lugar seguro
Todo o processo leva alguns minutos, e sua conta é significativamente mais difícil de invadir depois.
Quer testar como os códigos de autenticador funcionam antes de se comprometer? Você pode tentar gerar códigos TOTP em 2fa.zip — funciona inteiramente no seu navegador sem nada enviado a um servidor.