Uma conta da DigitalOcean roda seus servidores, bancos de dados e DNS, e paga por eles: quem entrar pode ler seus dados, destruir seus Droplets ou criar máquinas cobradas de você. A DigitalOcean já manda um código por e-mail quando você entra de um dispositivo novo, mas isso só acrescenta a senha do seu e-mail ao obstáculo. Ela recomenda fortemente a 2FA em todas as contas.
Ative a autenticação de dois fatores na DigitalOcean
A 2FA só está disponível quando você entra na DigitalOcean com nome de usuário e senha. Se você entra com o Google ou o GitHub, a 2FA é gerenciada nessa conta do Google ou do GitHub. A DigitalOcean também pede um método de reserva depois que o principal está configurado — escolha códigos de backup, a opção que ela recomenda.
- Entre no Control Panel da DigitalOcean em cloud.digitalocean.com no computador.
- No canto superior direito, clique no ícone do perfil e depois em “My Account”.
- Role até a seção “Two-factor authentication” e clique em “Set Up 2FA”.
- Na janela “Set up two factor authentication”, em “Choose Method”, escolha o aplicativo de autenticação.
- Quando a DigitalOcean mostrar um QR code, deixe essa página aberta e adicione-o à extensão como descrito abaixo — ou clique em “Try this instead”, embaixo dele, para ver um código para inserir manualmente — e depois digite o código da extensão no campo indicado.
Adicione o DigitalOcean ao Authenticator
- Instale o Autenticador 2FA pela Chrome Web Store e fixe-o na barra de ferramentas, para que o ícone fique a um clique de distância.
- Deixe aberta a página do DigitalOcean com o QR code. Clique no ícone do Authenticator e depois em “Adicionar Conta” → “Código QR” → “Escanear QR da tela”.
- A conta aparece na lista com um código de seis dígitos que muda a cada 30 segundos. Renomeie se quiser — o nome é só para você.
- Volte ao DigitalOcean e digite o código atual no campo de confirmação. Se ele estiver prestes a expirar, espere o próximo.
- O DigitalOcean confirma que a autenticação de dois fatores está ativada. A partir de agora, ele vai pedir um código ao entrar — clique no ícone da extensão e copie-o.
Não tem QR code ou ele não é lido? Procure na tela de configuração do DigitalOcean a opção de inserir uma chave manualmente, copie a chave e adicione-a na extensão em “Adicionar Conta” → “Manual” → “Chave Secreta”.
Instalar o Autenticador 2FA no Chrome — grátisBaixe seus códigos de backup da DigitalOcean
Escolha códigos de backup como método de reserva: eles aparecem na tela, e você pode baixá-los como um arquivo de texto chamado digitalocean_backupcodes.txt. Guarde-o em um lugar que você consiga acessar sem este computador. Cada código funciona uma vez; quando restarem poucos, gere mais — os antigos que sobraram deixam de funcionar. A DigitalOcean recomenda códigos de backup em vez de um segundo aplicativo autenticador, que ela só oferece como reserva quando o método principal é o SMS.
O código não é aceito?
Na maioria das vezes o QR code mudou: o site gera um novo sempre que a página de configuração é recarregada ou aberta de novo, então a conta que você adicionou primeiro não bate mais. Comece a configuração de novo, adicione o QR code que está na tela agora e digite o código dele na hora. Duas entradas para o mesmo site? Use a mais nova. Outros motivos: por que os códigos são recusados.
Digitou a chave à mão? Cole-a no gerador de códigos TOTP e compare o código com o da extensão. Se forem diferentes, a chave foi copiada errado — adicione a conta de novo.
Perguntas frequentes
- Dá para usar a 2FA da DigitalOcean sem celular?
- Sim. A DigitalOcean cita apps de celular como o Google Authenticator, o Authy, o 1Password, o Microsoft Authenticator e o Duo, mas só confere o código, e qualquer autenticador que gere códigos padrão baseados em tempo funciona. A extensão Authenticator lê o QR code direto do Control Panel e guarda os códigos no Chrome.
- E se eu perder o acesso ao meu autenticador?
- Entre com um dos seus códigos de backup — se não os encontrar, procure no computador por digitalocean_backupcodes.txt, o nome padrão do arquivo. Se o método de reserva também não funcionar, abra um ticket no suporte da DigitalOcean para recuperar o acesso à conta.
- Eu entro na DigitalOcean com o Google ou o GitHub. Onde fica a 2FA?
- Nessa conta do Google ou do GitHub. A configuração de 2FA da própria DigitalOcean vale só para logins com nome de usuário e senha; com login pelo Google ou pelo GitHub, ativar a verificação em duas etapas lá também protege seu acesso à DigitalOcean.
- Como troco o aplicativo autenticador da DigitalOcean?
- Desative a 2FA na página My Account e configure-a de novo com o novo app — a DigitalOcean mostra um novo QR code. Depois remova da extensão a entrada antiga da DigitalOcean, para não copiar um código que já não funciona.
Seus códigos a um clique da página de login
O Authenticator guarda seus códigos de 2FA no navegador, só no seu dispositivo — de uso gratuito, de código aberto, sem conta e sem precisar de celular. Backups locais e proteção opcional por senha já vêm incluídos.
Instalar o Autenticador 2FA no Chrome — grátis