A autenticação em duas etapas,como deveria ser.

Suas contas ficam guardadas no seu navegador — no seu dispositivo e, se a sincronização estiver ativada, no Chrome Sync, na sua própria conta Google. Suas chaves secretas, os nomes das contas e os códigos nunca chegam até nós.

• As chaves secretas nunca saem do seu dispositivo
• Backups locais automáticos (os 7 últimos) caso algo dê errado
• Guardados no armazenamento do Chrome, com a sincronização como segunda cópia opcional

Por padrão, seus códigos são guardados sem criptografia e protegidos pelo login do seu computador e pelo perfil do Chrome — como na maioria das extensões de autenticação. Para uma proteção mais forte, ative a proteção por senha nas Configurações: seus códigos, incluindo os backups, passam a ser criptografados no seu dispositivo e não podem ser lidos sem a sua senha.

A extensão se comunica com nosso servidor uma vez por dia, por causa do plano gratuito e do Pro — com um ID anônimo e alguns números, nunca com suas contas. A pergunta “O que a extensão envia para o servidor?”, logo abaixo, lista tudo o que ela envia.

Sim, o uso é gratuito. Instalar não custa nada, e o plano gratuito tem todos os recursos, exceto o backup na nuvem:

• Instalações anteriores à versão 1.14.0 continuam com contas ilimitadas, de graça. Nada muda para elas.
• Novas instalações podem ter um limite de contas gratuitas. O Pro remove o limite e adiciona um backup criptografado na nuvem.
• O limite só impede adicionar uma conta. Todas as contas que você já tem continuam gerando seus códigos, e a exportação, os backups, a restauração e a sincronização continuam funcionando — com ou sem o Pro, e depois que uma assinatura termina.

O limite é verificado no seu computador, a partir da última política que nosso servidor assinou — então um limite que a extensão já recebeu vale também offline. Até a extensão se conectar ao nosso servidor pela primeira vez, nada é limitado.

Sim — em todo computador em que o Chrome estiver conectado à mesma conta Google:

• Instale a extensão no outro computador
• Entre no Chrome nesse computador com a mesma conta Google e ative a sincronização, incluindo as extensões no que o Chrome sincroniza
• Na extensão, confira se Configurações → “Sincronizar entre dispositivos” está ativado. Ele já vem ativado
• Suas contas aparecem no outro computador, normalmente em poucos minutos

Se as Configurações mostrarem “Contas demais para sincronizar — elas ficam neste computador”, a sincronização do Chrome não consegue levar tantas. Leve-as manualmente: Configurações → “Exportar” em um computador e “Importar” no outro. Um arquivo protegido por senha é a opção mais segura.

Não existe versão para celular: o Chrome no celular não roda extensões. Se quiser os códigos também no celular, ao ativar a verificação em duas etapas em um serviço, escaneie o código QR dele também com um app autenticador no celular — os dois vão mostrar os mesmos códigos.

No Mac você também pode usar o app para Mac (authenticator.sh/mac). Ele não sincroniza com a extensão: traga suas contas uma vez, ou exporte e importe um arquivo, e a partir daí cada um mantém sua própria lista.

Sim. O Google Authenticator exporta suas contas como um código QR no celular, e a extensão lê esse código com a câmera do computador:

• Abra o Google Authenticator no celular
• Toque no menu ⋮ (canto superior direito) → “Transferir contas” → “Exportar contas”
• Escolha as contas e toque em Avançar. O celular mostrará um código QR
• Na extensão: Adicionar Conta → Código QR → “Digitalizar QR com a câmera”, e aponte a câmera do computador para a tela do celular
• Muitas contas? O Google Authenticator as divide em vários códigos QR — toque em Avançar no celular e escaneie cada um

O computador não tem câmera? Fotografe o QR com outro celular ou câmera, envie a imagem para o computador e use Adicionar Conta → Código QR → “Escolher imagem”. Captura de tela não funciona: no Android o Google bloqueia capturas dessa tela de exportação, então um segundo aparelho é a única forma de registrá-la. “Escanear QR da tela” também não ajuda aqui — ele lê códigos exibidos na tela deste computador, não no seu celular.

Também não tem um segundo aparelho? Então configure as contas um serviço por vez: no site, desligue a verificação em duas etapas e ligue de novo, e use Adicionar Conta → Código QR → “Escanear QR da tela”.

Se você já tem o link de transferência como texto — ele começa com otpauth-migration:// — cole em Configurações → “Colar links”.

Mantenha o Google Authenticator no celular até que um código da extensão seja aceito.

Normalmente o código em si está certo — ele só pertence a outro QR code, diferente daquele que o site está esperando. A extensão confere a hora sozinha, então não há nada para mudar no seu computador.

O que costuma ter acontecido, e o que fazer:

• O site gerou um QR code novo. Ele faz isso sempre que a página de configuração é recarregada ou aberta de novo, e a conta que você adicionou primeiro deixa de bater. Comece a configuração no site de novo, adicione o QR code que está na tela agora e digite o código dele na hora
• O código veio de outra entrada. Se o mesmo site aparece duas vezes na lista, a entrada mais nova é a que funciona — e, durante a configuração, o site quer o código da conta que você acabou de adicionar
• A verificação em duas etapas já estava configurada em outro lugar, como um app no seu celular. A extensão só mostra códigos das contas adicionadas a ela. Para trazer essa conta para cá, configure o autenticador no site de novo, desta vez com a extensão
• O site quer outro código — um que ele mandou por SMS ou e-mail, e não um de app autenticador

Se o código estiver prestes a mudar, espere o próximo. Antes de excluir uma entrada antiga, exporte um backup primeiro (Configurações → “Exportar”). E se a própria extensão mostrar um aviso sobre a hora, faça o que ele diz.