Dá para usar a opção de app de autenticação do Login.gov sem celular?

Sim. A ajuda do Login.gov diz para escolher um dispositivo “such as a computer or mobile device” (como um computador ou dispositivo móvel) e lista apps para Windows e Mac e extensões do Chrome ao lado dos apps de celular. A extensão Authenticator lê o QR code direto da página do Login.gov e gera os códigos no Chrome.

Qual app de autenticação funciona com o Login.gov?

Qualquer app que gere os códigos padrão de seis dígitos. O Login.gov cita o Google Authenticator, o Authy, o 1Password, o LastPass e outros como exemplos, e nenhum deles deveria custar nada — se um app cobra pelos códigos, o Login.gov diz que provavelmente é um app golpista.

E se eu perder o acesso ao meu autenticador?

Entre com seu outro método de autenticação, remova o perdido em “Manage” (Gerenciar) na página da conta e adicione o autenticador de novo. Se ele era seu único método, o Login.gov não consegue desbloquear a conta: você precisa excluí-la (depois de uma espera de 24 horas) e criar uma nova. O que você guardou nos órgãos não se perde, mas você passa a acessá-lo pela conta nova. Manter os backups automáticos da extensão ativados garante que uma reinstalação não faça você perder os códigos.

Dá para fazer o Login.gov parar de pedir o código toda vez?

Não dá para desativar a segunda etapa, mas você pode marcar “Remember this browser” (Lembrar deste navegador) ao digitar um código. O Login.gov então dispensa o código nesse navegador por até 30 dias — menos se você limpar os cookies, atualizar o navegador ou usar uma janela anônima.

Login.gov: aplicativo autenticador — ative a 2FA com um app de autenticação

Uma única conta Login.gov dá acesso a muitos serviços do governo dos EUA — o IRS, a Social Security, o SAM.gov, o USAJOBS, os Trusted Traveler Programs — e muitas vezes guarda uma identidade verificada. O Login.gov exige uma segunda etapa além da senha e considera um app de autenticação mais seguro que mensagens de texto ou ligações contra phishing e interceptação. O Login.gov não consegue desbloquear uma conta cujos métodos foram todos perdidos, então o método que você escolhe importa.

Adicione um app de autenticação ao Login.gov

Está criando uma conta nova? Depois da senha, o Login.gov pede que você configure uma segunda camada de segurança — escolha ali “Authentication application” (Aplicativo de autenticação) e continue a partir da etapa 4. O Login.gov não deixa desativar a segunda etapa e recomenda ter pelo menos dois métodos de autenticação, porque não consegue restaurar o acesso se você perder o único que tem.

Entre na sua conta Login.gov em secure.login.gov no computador, com seu e-mail, sua senha e seu método de autenticação atual.
Na página da sua conta, percorra o menu “Your authentication methods” (Seus métodos de autenticação), à esquerda.
Selecione “Enable” (Ativar) ao lado de “Authentication app” (App de autenticação). O Login.gov pode pedir um apelido para o app — qualquer nome serve.
Quando o Login.gov mostrar um QR code, deixe essa página aberta e adicione-o à extensão como descrito abaixo — ou copie o código mostrado para inserir manualmente. Depois digite o código de seis dígitos da extensão para concluir.

Instruções oficiais do Login.gov

Adicione o Login.gov ao Authenticator

Instale o Autenticador 2FA pela Chrome Web Store e fixe-o na barra de ferramentas, para que o ícone fique a um clique de distância.
Deixe aberta a página do Login.gov com o QR code. Clique no ícone do Authenticator e depois em “Adicionar Conta” → “Código QR” → “Escanear QR da tela”.
A conta aparece na lista com um código de seis dígitos que muda a cada 30 segundos. Renomeie se quiser — o nome é só para você.
Volte ao Login.gov e digite o código atual no campo de confirmação. Se ele estiver prestes a expirar, espere o próximo.
O Login.gov confirma que a autenticação de dois fatores está ativada. A partir de agora, ele vai pedir um código ao entrar — clique no ícone da extensão e copie-o.

Não tem QR code ou ele não é lido? Procure na tela de configuração do Login.gov a opção de inserir uma chave manualmente, copie a chave e adicione-a na extensão em “Adicionar Conta” → “Manual” → “Chave Secreta”.

Instalar o Autenticador 2FA no Chrome — grátis

Adicione um segundo método, ou os códigos de backup do Login.gov

O Login.gov não consegue devolver seu acesso se você perder todos os métodos de autenticação: você teria de excluir a conta e criar uma nova, o que exige um período de espera de 24 horas. Por isso, adicione um segundo método na página da conta — um número de telefone, uma chave de segurança, o desbloqueio por rosto ou digital — ou códigos de backup: um conjunto de dez códigos de uso único, com uma nova lista oferecida quando o décimo é usado. O Login.gov considera os códigos de backup a opção menos segura e desaconselha usá-los como único método; imprima-os ou anote-os e guarde-os longe deste computador.

O código não é aceito?

Na maioria das vezes o QR code mudou: o site gera um novo sempre que a página de configuração é recarregada ou aberta de novo, então a conta que você adicionou primeiro não bate mais. Comece a configuração de novo, adicione o QR code que está na tela agora e digite o código dele na hora. Duas entradas para o mesmo site? Use a mais nova. Outros motivos: por que os códigos são recusados.

Digitou a chave à mão? Cole-a no gerador de códigos TOTP e compare o código com o da extensão. Se forem diferentes, a chave foi copiada errado — adicione a conta de novo.

Perguntas frequentes

Dá para usar a opção de app de autenticação do Login.gov sem celular?: Sim. A ajuda do Login.gov diz para escolher um dispositivo “such as a computer or mobile device” (como um computador ou dispositivo móvel) e lista apps para Windows e Mac e extensões do Chrome ao lado dos apps de celular. A extensão Authenticator lê o QR code direto da página do Login.gov e gera os códigos no Chrome.
Qual app de autenticação funciona com o Login.gov?: Qualquer app que gere os códigos padrão de seis dígitos. O Login.gov cita o Google Authenticator, o Authy, o 1Password, o LastPass e outros como exemplos, e nenhum deles deveria custar nada — se um app cobra pelos códigos, o Login.gov diz que provavelmente é um app golpista.
E se eu perder o acesso ao meu autenticador?: Entre com seu outro método de autenticação, remova o perdido em “Manage” (Gerenciar) na página da conta e adicione o autenticador de novo. Se ele era seu único método, o Login.gov não consegue desbloquear a conta: você precisa excluí-la (depois de uma espera de 24 horas) e criar uma nova. O que você guardou nos órgãos não se perde, mas você passa a acessá-lo pela conta nova. Manter os backups automáticos da extensão ativados garante que uma reinstalação não faça você perder os códigos.
Dá para fazer o Login.gov parar de pedir o código toda vez?: Não dá para desativar a segunda etapa, mas você pode marcar “Remember this browser” (Lembrar deste navegador) ao digitar um código. O Login.gov então dispensa o código nesse navegador por até 30 dias — menos se você limpar os cookies, atualizar o navegador ou usar uma janela anônima.

Seus códigos a um clique da página de login

O Authenticator guarda seus códigos de 2FA no navegador, só no seu dispositivo — de uso gratuito, de código aberto, sem conta e sem precisar de celular. Backups locais e proteção opcional por senha já vêm incluídos.