Qual aplicativo autenticador funciona com a Cloudflare?

A Cloudflare cita o Google Authenticator e o Microsoft Authenticator, e qualquer aplicativo que gere códigos padrão baseados em tempo (TOTP) funciona do mesmo jeito — inclusive a extensão Authenticator, que lê o QR code direto do painel. Sem precisar de celular.

E se eu perder o acesso ao meu autenticador?

Na página de login “Two-Factor Authentication”, digite um código de backup no lugar. Sem códigos de backup, selecione “Try recovery” (Tentar recuperação) em “Lost all 2FA devices and backup codes?” (Perdeu todos os dispositivos de 2FA e códigos de backup?): a Cloudflare envia um código por e-mail, verifica se você está em um dispositivo em que já entrou antes e depois envia instruções em 3 a 5 dias — uma espera que, segundo ela, não pode ser acelerada.

Por que a Cloudflare recusa meu código?

Normalmente o relógio do computador está um minuto ou mais fora da hora certa. Ative a data e hora automáticas e tente o próximo código. Se em algum momento você configurou o autenticador de novo, a conta antiga na extensão parou de funcionar — a Cloudflare invalida os códigos anteriores —, então remova-a e adicione o novo QR code.

A Cloudflare exige 2FA antes de eu entrar em uma conta. Por quê?

O Super Administrator da conta ativou o “2FA Enforcement” (Exigência de 2FA), que obriga todos os membros a usar a autenticação de dois fatores. Configure o aplicativo autenticador como descrito acima e depois aceite o convite. Enquanto a exigência estiver ativa, talvez você não possa desativar a 2FA.

Cloudflare: aplicativo autenticador — autenticação de dois fatores

Um login da Cloudflare controla o DNS e as configurações de segurança dos seus domínios: quem tiver acesso a ele pode desviar seu site e seu e-mail para outro lugar ou tirar o site do ar. A Cloudflare recomenda a 2FA para todos os usuários, e os Super Administrators (superadministradores) de uma conta podem exigi-la — aí os membros convidados precisam ativá-la antes de poder entrar na conta.

Ative a autenticação de dois fatores na Cloudflare

A Cloudflare precisa de um e-mail verificado antes de a 2FA ser ativada — a documentação avisa que, sem ele, você pode acabar bloqueando seu próprio acesso. Ela também recomenda pelo menos dois métodos diferentes, por exemplo o aplicativo autenticador e uma chave de segurança.

Entre no painel da Cloudflare em dash.cloudflare.com no computador.
Abra o menu suspenso “My Profile” (Meu perfil) e selecione “My Profile”.
Selecione “Authentication” (Autenticação).
Na seção “Two-Factor Authentication” (Autenticação de dois fatores), selecione “Set up” (Configurar), se aparecer, e depois “Add” (Adicionar) em “Mobile App Authentication” (Autenticação por aplicativo móvel).
A Cloudflare mostra um QR code. Deixe-o na tela e adicione-o à extensão como descrito abaixo — ou selecione “Can’t scan QR code, Follow alternative steps” (Não consigo escanear o QR code, seguir etapas alternativas) para ver a chave —, depois digite o código da extensão e sua senha da Cloudflare.

Instruções oficiais do Cloudflare

Adicione o Cloudflare ao Authenticator

Instale o Autenticador 2FA pela Chrome Web Store e fixe-o na barra de ferramentas, para que o ícone fique a um clique de distância.
Deixe aberta a página do Cloudflare com o QR code. Clique no ícone do Authenticator e depois em “Adicionar Conta” → “Código QR” → “Escanear QR da tela”.
A conta aparece na lista com um código de seis dígitos que muda a cada 30 segundos. Renomeie se quiser — o nome é só para você.
Volte ao Cloudflare e digite o código atual no campo de confirmação. Se ele estiver prestes a expirar, espere o próximo.
O Cloudflare confirma que a autenticação de dois fatores está ativada. A partir de agora, ele vai pedir um código ao entrar — clique no ícone da extensão e copie-o.

Não tem QR code ou ele não é lido? Procure na tela de configuração do Cloudflare a opção de inserir uma chave manualmente, copie a chave e adicione-a na extensão em “Adicionar Conta” → “Manual” → “Chave Secreta”.

Instalar o Autenticador 2FA no Chrome — grátis

Salve seus códigos de backup da Cloudflare

Depois que o código é aceito, a Cloudflare pede sua senha de novo e mostra os códigos de backup: selecione “Download” (Baixar), “Print” (Imprimir) ou “Copy” (Copiar), guarde-os em outro lugar que não seja este computador e selecione “Next” (Avançar) para concluir. Cada código funciona uma vez só. Você pode gerar um novo conjunto a qualquer momento em Authentication → Two-Factor Authentication → “Manage” (Gerenciar) → “Regenerate” (Gerar novamente), ao lado de “Backup codes” (Códigos de backup) — os antigos deixam de funcionar.

O código não é aceito?

Quase sempre é o relógio do computador. Os códigos são calculados a partir da hora atual, então um relógio adiantado ou atrasado em um minuto gera códigos que parecem certos e são recusados. Ative a data e hora automáticas nas configurações do sistema — passo a passo para Windows, macOS e Linux.

Se o relógio estiver certo, confira a própria chave: cole-a no gerador de códigos TOTP e compare o código com o da extensão. Se forem diferentes, a chave foi copiada errado — adicione a conta de novo.

Perguntas frequentes

Qual aplicativo autenticador funciona com a Cloudflare?: A Cloudflare cita o Google Authenticator e o Microsoft Authenticator, e qualquer aplicativo que gere códigos padrão baseados em tempo (TOTP) funciona do mesmo jeito — inclusive a extensão Authenticator, que lê o QR code direto do painel. Sem precisar de celular.
E se eu perder o acesso ao meu autenticador?: Na página de login “Two-Factor Authentication”, digite um código de backup no lugar. Sem códigos de backup, selecione “Try recovery” (Tentar recuperação) em “Lost all 2FA devices and backup codes?” (Perdeu todos os dispositivos de 2FA e códigos de backup?): a Cloudflare envia um código por e-mail, verifica se você está em um dispositivo em que já entrou antes e depois envia instruções em 3 a 5 dias — uma espera que, segundo ela, não pode ser acelerada.
Por que a Cloudflare recusa meu código?: Normalmente o relógio do computador está um minuto ou mais fora da hora certa. Ative a data e hora automáticas e tente o próximo código. Se em algum momento você configurou o autenticador de novo, a conta antiga na extensão parou de funcionar — a Cloudflare invalida os códigos anteriores —, então remova-a e adicione o novo QR code.
A Cloudflare exige 2FA antes de eu entrar em uma conta. Por quê?: O Super Administrator da conta ativou o “2FA Enforcement” (Exigência de 2FA), que obriga todos os membros a usar a autenticação de dois fatores. Configure o aplicativo autenticador como descrito acima e depois aceite o convite. Enquanto a exigência estiver ativa, talvez você não possa desativar a 2FA.

Seus códigos a um clique da página de login

O Authenticator guarda seus códigos de 2FA no navegador, só no seu dispositivo — de uso gratuito, de código aberto, sem conta e sem precisar de celular. Backups locais e proteção opcional por senha já vêm incluídos.