Preciso de celular para a autenticação em duas etapas da Shopify?

Não. A ajuda da Shopify lista apps de celular como Google Authenticator e Duo Mobile, mas tudo o que a Shopify confere é o código de seis dígitos, e qualquer autenticador padrão o gera. A extensão Authenticator lê o QR code direto do admin da Shopify e gera os códigos no Chrome.

A autenticação em duas etapas é obrigatória na Shopify?

Para usar o Shopify Payments, sim — a Shopify a exige e avisa que, sem ela, seus repasses podem ficar retidos. Se a sua organização exige um método de login seguro, ou se você tem acesso aos produtos financeiros da Shopify, a Shopify não deixa você remover seu último método.

E se eu perder o acesso ao meu autenticador?

Entre com um método alternativo — notificações do Shopify Mobile, um segundo aplicativo autenticador ou uma chave de segurança — ou com um dos seus códigos de recuperação. Sem nenhum deles, acesse accounts.shopify.com, escolha “Use a recovery code” (Usar um código de recuperação) e depois “Recover my account” (Recuperar minha conta): a Shopify envia um código por e-mail, pode pedir que você confirme sua identidade e analisa a solicitação antes de devolver o acesso.

Por que a Shopify diz que meu código está errado?

Normalmente o relógio do computador está um minuto ou mais fora da hora certa. Ative a data e hora automáticas e tente o próximo código. Se continuar falhando, a conta pode ter sido adicionada a partir de um QR code antigo — remova-a da extensão e configure o autenticador de novo.

Shopify: aplicativo autenticador — ative a autenticação em duas etapas

Um login da Shopify abre a loja: pedidos, dados de clientes, produtos e, com o Shopify Payments, o destino dos seus repasses. A Shopify exige a autenticação em duas etapas para usar o Shopify Payments e diz que ela ajuda a evitar invasões que levam a repasses desviados. Com ela ativada, uma senha roubada não basta — quem entrar também precisa do código de seis dígitos do seu autenticador.

Ative a autenticação em duas etapas na Shopify

A autenticação em duas etapas pertence ao seu próprio login da Shopify, não à loja: cada proprietário e cada funcionário a ativa no próprio perfil e recebe os próprios códigos de recuperação. A Shopify está lançando um novo visual para o admin, então o nome da sua loja pode estar em um lugar diferente do descrito aqui.

Entre no admin da Shopify no computador e clique no nome da sua loja.
Clique no seu perfil e depois em “Security” (Segurança).
Na seção “Two-step authentication” (Autenticação em duas etapas), clique em “Turn on two-step” (Ativar a autenticação em duas etapas), digite sua senha e clique em “Next” (Avançar).
Na lista “Authentication method” (Método de autenticação), selecione “Authenticator app” (Aplicativo autenticador).
A Shopify mostra um QR code. Deixe-o na tela e adicione-o à extensão como descrito abaixo — depois digite o código de seis dígitos da extensão e clique em “Turn on” (Ativar).

Instruções oficiais do Shopify

Adicione o Shopify ao Authenticator

Instale o Autenticador 2FA pela Chrome Web Store e fixe-o na barra de ferramentas, para que o ícone fique a um clique de distância.
Deixe aberta a página do Shopify com o QR code. Clique no ícone do Authenticator e depois em “Adicionar Conta” → “Código QR” → “Escanear QR da tela”.
A conta aparece na lista com um código de seis dígitos que muda a cada 30 segundos. Renomeie se quiser — o nome é só para você.
Volte ao Shopify e digite o código atual no campo de confirmação. Se ele estiver prestes a expirar, espere o próximo.
O Shopify confirma que a autenticação de dois fatores está ativada. A partir de agora, ele vai pedir um código ao entrar — clique no ícone da extensão e copie-o.

Não tem QR code ou ele não é lido? Procure na tela de configuração do Shopify a opção de inserir uma chave manualmente, copie a chave e adicione-a na extensão em “Adicionar Conta” → “Manual” → “Chave Secreta”.

Instalar o Autenticador 2FA no Chrome — grátis

Guarde seus 10 códigos de recuperação da Shopify

Quando você configura a autenticação em duas etapas, a Shopify fornece 10 códigos de recuperação — clique em “Copy codes” (Copiar códigos) ou em “Download codes” (Baixar códigos) para obter o arquivo shopify_recovery_codes.txt. Cada código funciona uma vez só. Guarde-os em outro lugar que não seja este computador, de preferência em mais de um lugar. Se você não os guardou ou já usou todos, vá em Security → Two-step authentication → Recovery methods e clique em “Regenerate codes” (Gerar novos códigos); a nova lista é mostrada uma única vez.

O código não é aceito?

Quase sempre é o relógio do computador. Os códigos são calculados a partir da hora atual, então um relógio adiantado ou atrasado em um minuto gera códigos que parecem certos e são recusados. Ative a data e hora automáticas nas configurações do sistema — passo a passo para Windows, macOS e Linux.

Se o relógio estiver certo, confira a própria chave: cole-a no gerador de códigos TOTP e compare o código com o da extensão. Se forem diferentes, a chave foi copiada errado — adicione a conta de novo.

Perguntas frequentes

Preciso de celular para a autenticação em duas etapas da Shopify?: Não. A ajuda da Shopify lista apps de celular como Google Authenticator e Duo Mobile, mas tudo o que a Shopify confere é o código de seis dígitos, e qualquer autenticador padrão o gera. A extensão Authenticator lê o QR code direto do admin da Shopify e gera os códigos no Chrome.
A autenticação em duas etapas é obrigatória na Shopify?: Para usar o Shopify Payments, sim — a Shopify a exige e avisa que, sem ela, seus repasses podem ficar retidos. Se a sua organização exige um método de login seguro, ou se você tem acesso aos produtos financeiros da Shopify, a Shopify não deixa você remover seu último método.
E se eu perder o acesso ao meu autenticador?: Entre com um método alternativo — notificações do Shopify Mobile, um segundo aplicativo autenticador ou uma chave de segurança — ou com um dos seus códigos de recuperação. Sem nenhum deles, acesse accounts.shopify.com, escolha “Use a recovery code” (Usar um código de recuperação) e depois “Recover my account” (Recuperar minha conta): a Shopify envia um código por e-mail, pode pedir que você confirme sua identidade e analisa a solicitação antes de devolver o acesso.
Por que a Shopify diz que meu código está errado?: Normalmente o relógio do computador está um minuto ou mais fora da hora certa. Ative a data e hora automáticas e tente o próximo código. Se continuar falhando, a conta pode ter sido adicionada a partir de um QR code antigo — remova-a da extensão e configure o autenticador de novo.

Seus códigos a um clique da página de login

O Authenticator guarda seus códigos de 2FA no navegador, só no seu dispositivo — de uso gratuito, de código aberto, sem conta e sem precisar de celular. Backups locais e proteção opcional por senha já vêm incluídos.