Preciso do Authy para a 2FA do Twilio?

Não. O Twilio recomenda o próprio app Authy, mas diz que a 2FA dele funciona com qualquer aplicativo autenticador que siga o padrão TOTP, e cita apps do Google e da Microsoft. A extensão Authenticator lê o QR code direto do Console e gera os códigos de seis dígitos no Chrome — sem precisar de celular.

Posso desativar a autenticação de dois fatores no Twilio?

Não — a ajuda do Twilio chama a 2FA de recurso de segurança obrigatório que não pode ser desativado. O que você pode mudar é o método: mensagem de texto, ligação de voz ou aplicativo autenticador. Com a 2FA ativada, você também pode alternar entre os métodos no pedido do código, com “Try another method” (Tentar outro método).

E se eu perder o acesso ao meu autenticador?

No pedido do código, escolha “Try another method” → “Recovery code” (Código de recuperação), digite-o e guarde o novo que o Twilio der; uma mensagem de texto ou ligação de voz também serve se o seu número ainda estiver na conta. Donos de contas pagas (upgraded) podem redefinir a 2FA pelo formulário “Reset MFA” (Redefinir a MFA) depois de confirmar os dados da conta. Sem nenhum código, abra uma solicitação pela Central de Ajuda do Twilio com seu e-mail e o Account SID. Numa organização, um administrador pode redefinir a 2FA dos usuários gerenciados.

Por que o Twilio diz que meu código está errado?

Normalmente o QR code mudou: se a configuração foi fechada ou reiniciada, o Twilio gerou um novo, e a conta que você adicionou primeiro não bate mais. Adicione o QR code que está na tela agora e digite o código dele na hora. Se você tiver duas entradas do Twilio na extensão, use a mais nova.

Twilio: aplicativo autenticador — 2FA sem Authy nem SMS

Um login do Twilio guarda seus auth tokens e chaves de API, seus números de telefone e um saldo ligado ao seu cartão — uma conta sequestrada pode mandar mensagens e fazer ligações por sua conta. É por isso que o Twilio exige autenticação de dois fatores nas contas dele. Você escolhe como o código chega: por mensagem de texto, por ligação de voz ou por um aplicativo autenticador — e um app continua funcionando sem sinal, no exterior e quando as mensagens atrasam.

Adicione um aplicativo autenticador ao seu login do Twilio

A ajuda do Twilio descreve essas telas para o que ele chama de Twilio Console legado, então os nomes podem variar um pouco. Se você entra no Twilio pelo login único (SSO) da sua empresa, a 2FA do Twilio não se aplica a você. O Twilio SendGrid e o Twilio Segment têm logins próprios, com configurações de 2FA próprias.

Entre no Twilio Console no computador.
Abra “User Settings” (Configurações do usuário) — ou vá direto para console.twilio.com/user/user-settings/overview. O Twilio manda um código de verificação por e-mail: digite-o e clique em “Verify” (Verificar).
Na seção “Two-factor authentication (2FA)” (Autenticação de dois fatores), clique em “Edit” (Editar).
Clique em “+ Add authentication app” (Adicionar aplicativo de autenticação), no canto superior direito.
Quando o Twilio mostrar um QR code, deixe essa página aberta e adicione-o à extensão como descrito abaixo — depois siga as instruções na tela e clique em “Verify and save” (Verificar e salvar).

Instruções oficiais do Twilio

Adicione o Twilio ao Authenticator

Instale o Autenticador 2FA pela Chrome Web Store e fixe-o na barra de ferramentas, para que o ícone fique a um clique de distância.
Deixe aberta a página do Twilio com o QR code. Clique no ícone do Authenticator e depois em “Adicionar Conta” → “Código QR” → “Escanear QR da tela”.
A conta aparece na lista com um código de seis dígitos que muda a cada 30 segundos. Renomeie se quiser — o nome é só para você.
Volte ao Twilio e digite o código atual no campo de confirmação. Se ele estiver prestes a expirar, espere o próximo.
O Twilio confirma que a autenticação de dois fatores está ativada. A partir de agora, ele vai pedir um código ao entrar — clique no ícone da extensão e copie-o.

Não tem QR code ou ele não é lido? Procure na tela de configuração do Twilio a opção de inserir uma chave manualmente, copie a chave e adicione-a na extensão em “Adicionar Conta” → “Manual” → “Chave Secreta”.

Instalar o Autenticador 2FA no Chrome — grátis

Guarde seu código de recuperação do Twilio

Quando você ativa a 2FA pela primeira vez, o Twilio mostra um único código de recuperação de emergência, com a opção de baixá-lo como arquivo. Guarde-o em outro lugar que não seja este computador — o Twilio sugere um gerenciador de senhas —, porque ele não aparece de novo. Se você já tinha 2FA por mensagem de texto, o código que você tem continua valendo; se o perdeu, clique em “Generate new code” (Gerar novo código) em User Settings, o que cancela o antigo. Toda vez que você entra com o código, o Twilio dá um novo para você guardar.

O código não é aceito?

Na maioria das vezes o QR code mudou: o site gera um novo sempre que a página de configuração é recarregada ou aberta de novo, então a conta que você adicionou primeiro não bate mais. Comece a configuração de novo, adicione o QR code que está na tela agora e digite o código dele na hora. Duas entradas para o mesmo site? Use a mais nova. Outros motivos: por que os códigos são recusados.

Digitou a chave à mão? Cole-a no gerador de códigos TOTP e compare o código com o da extensão. Se forem diferentes, a chave foi copiada errado — adicione a conta de novo.

Perguntas frequentes

Preciso do Authy para a 2FA do Twilio?: Não. O Twilio recomenda o próprio app Authy, mas diz que a 2FA dele funciona com qualquer aplicativo autenticador que siga o padrão TOTP, e cita apps do Google e da Microsoft. A extensão Authenticator lê o QR code direto do Console e gera os códigos de seis dígitos no Chrome — sem precisar de celular.
Posso desativar a autenticação de dois fatores no Twilio?: Não — a ajuda do Twilio chama a 2FA de recurso de segurança obrigatório que não pode ser desativado. O que você pode mudar é o método: mensagem de texto, ligação de voz ou aplicativo autenticador. Com a 2FA ativada, você também pode alternar entre os métodos no pedido do código, com “Try another method” (Tentar outro método).
E se eu perder o acesso ao meu autenticador?: No pedido do código, escolha “Try another method” → “Recovery code” (Código de recuperação), digite-o e guarde o novo que o Twilio der; uma mensagem de texto ou ligação de voz também serve se o seu número ainda estiver na conta. Donos de contas pagas (upgraded) podem redefinir a 2FA pelo formulário “Reset MFA” (Redefinir a MFA) depois de confirmar os dados da conta. Sem nenhum código, abra uma solicitação pela Central de Ajuda do Twilio com seu e-mail e o Account SID. Numa organização, um administrador pode redefinir a 2FA dos usuários gerenciados.
Por que o Twilio diz que meu código está errado?: Normalmente o QR code mudou: se a configuração foi fechada ou reiniciada, o Twilio gerou um novo, e a conta que você adicionou primeiro não bate mais. Adicione o QR code que está na tela agora e digite o código dele na hora. Se você tiver duas entradas do Twilio na extensão, use a mais nova.

Seus códigos a um clique da página de login

O Authenticator guarda seus códigos de 2FA no navegador, só no seu dispositivo — de uso gratuito, de código aberto, sem conta e sem precisar de celular. Backups locais e proteção opcional por senha já vêm incluídos.