Hoje estamos no Product Hunt! Deixar um comentário

Aplicativo autenticador da Hetzner

A autenticação de dois fatores da Hetzner funciona com um aplicativo autenticador padrão, inclusive um no navegador. No Hetzner Accounts, abra “Settings” (Configurações) → “Two-factor authentication” (Autenticação de dois fatores) → “Enable 2-FA” (Ativar a 2FA), salve sua chave de recuperação, adicione o método “Mobile Device” (Dispositivo móvel) e escaneie o QR code dele na tela com a extensão Authenticator.

Sua conta da Hetzner é a porta de entrada para os seus servidores pelo lado de fora: quem entrar nela pode abrir o console de um servidor, reinstalá-lo ou apagá-lo, ler os backups dele e aumentar a sua fatura. Com a autenticação de dois fatores ativada, a Hetzner pede um código do seu autenticador depois da senha, então uma senha vazada sozinha não abre a conta.

Ative a autenticação de dois fatores na Hetzner

A Hetzner pede que você salve uma chave de recuperação antes de adicionar qualquer método e avisa que uma chave perdida só pode ser substituída por correio comum. Tenha um lugar seguro para anotá-la antes de começar.

  1. Entre no Hetzner Accounts em accounts.hetzner.com no computador.
  2. Em “Settings” (Configurações), abra “Two-factor authentication” (Autenticação de dois fatores) e clique em “Enable 2-FA” (Ativar a 2FA).
  3. Digite a senha da sua conta e confirme que uma chave de recuperação perdida só pode ser substituída por correio comum.
  4. A Hetzner mostra seu número de cliente e sua chave de recuperação. Anote a chave e guarde-a num lugar seguro; depois clique em “Set up authentication” (Configurar a autenticação).
  5. Em “Add new method” (Adicionar novo método), escolha “Mobile Device” (Dispositivo móvel).
  6. Quando a Hetzner mostrar um QR code, deixe essa página aberta e adicione-o à extensão como descrito abaixo — depois preencha os campos que a Hetzner pede, inclusive o código da extensão, e confirme.
Instruções oficiais do Hetzner

Adicione o Hetzner ao Authenticator

  1. Instale o Autenticador 2FA pela Chrome Web Store e fixe-o na barra de ferramentas, para que o ícone fique a um clique de distância.
  2. Deixe aberta a página do Hetzner com o QR code. Clique no ícone do Authenticator e depois em “Adicionar Conta” → “Código QR” → “Escanear QR da tela”.
  3. A conta aparece na lista com um código de seis dígitos que muda a cada 30 segundos. Renomeie se quiser — o nome é só para você.
  4. Volte ao Hetzner e digite o código atual no campo de confirmação. Se ele estiver prestes a expirar, espere o próximo.
  5. O Hetzner confirma que a autenticação de dois fatores está ativada. A partir de agora, ele vai pedir um código ao entrar — clique no ícone da extensão e copie-o.

Não tem QR code ou ele não é lido? Procure na tela de configuração do Hetzner a opção de inserir uma chave manualmente, copie a chave e adicione-a na extensão em “Adicionar Conta” → “Manual” → “Chave Secreta”.

Instalar o Autenticador 2FA no Chrome — grátis

Guarde sua chave de recuperação da Hetzner

A Hetzner dá uma única chave de recuperação em vez de uma lista de códigos de backup. Se o login com o código falhar, clique na opção vermelha “Disable 2FA” (Desativar a 2FA) em “Verify” (Verificar) e digite a chave: você entra na conta, e a autenticação de dois fatores fica desativada até você configurá-la de novo. Anote a chave e guarde-a em outro lugar que não seja este computador — substituí-la exige uma análise manual e uma nova chave enviada por correio comum.

O código não é aceito?

Na maioria das vezes o QR code mudou: o site gera um novo sempre que a página de configuração é recarregada ou aberta de novo, então a conta que você adicionou primeiro não bate mais. Comece a configuração de novo, adicione o QR code que está na tela agora e digite o código dele na hora. Duas entradas para o mesmo site? Use a mais nova. Outros motivos: por que os códigos são recusados.

Digitou a chave à mão? Cole-a no gerador de códigos TOTP e compare o código com o da extensão. Se forem diferentes, a chave foi copiada errado — adicione a conta de novo.

Perguntas frequentes

Dá para usar a 2FA da Hetzner sem celular?
Sim. O método se chama “Mobile Device”, mas a Hetzner só confere o código de seis dígitos, e qualquer autenticador padrão o gera. A extensão Authenticator lê o QR code direto da página da Hetzner e gera os códigos no Chrome.
Posso adicionar mais de um método de 2FA na Hetzner?
Sim. A Hetzner permite adicionar vários métodos e mantê-los ativos ao mesmo tempo — por exemplo, a extensão e um autenticador no celular, ou uma YubiKey — e você pode entrar com qualquer um deles. Um segundo método é um bom caminho de volta se você perder o primeiro.
E se eu perder o acesso ao meu autenticador?
Entre com outro método ativo, se tiver adicionado um, ou clique em “Disable 2FA” em “Verify” e digite sua chave de recuperação; depois configure o autenticador de novo. Sem a chave, peça uma nova pelo formulário de recuperação de acesso da Hetzner em accounts.hetzner.com/recover_access: você precisa do seu número de cliente completo — ele começa com “K” e fica no canto superior direito da sua última fatura — e de um e-mail em que a Hetzner consiga falar com você.
Por que a Hetzner diz que meu código está errado?
Normalmente o QR code mudou: se a página de configuração foi recarregada ou aberta de novo, a Hetzner gerou um novo, e a conta que você adicionou primeiro não bate mais. Adicione o QR code que está na tela agora e digite o código dele na hora. Se você tiver duas entradas da Hetzner na extensão, use a mais nova.

Seus códigos a um clique da página de login

O Authenticator guarda seus códigos de 2FA no navegador, só no seu dispositivo — de uso gratuito, de código aberto, sem conta e sem precisar de celular. Backups locais e proteção opcional por senha já vêm incluídos.

Instalar o Autenticador 2FA no Chrome — grátis