Como transferir a 2FA para um celular novo e o que fazer se você perdeu o antigo

1. Veja quais apps guardam seus códigos. Muita gente tem alguns no Google Authenticator e outros no Microsoft Authenticator ou no Authy, e cada um é transferido separadamente.

2. Transfira-os pelo método de cada app, descrito abaixo. Uma conta que não puder ser transferida pode ser configurada de novo enquanto você ainda consegue entrar: desative e ative a 2FA por aplicativo autenticador dela, ou procure “alterar aplicativo autenticador”. Nossos guias de configuração mostram onde fica essa opção em 108 serviços — entre eles Google, Microsoft e GitHub.

3. No celular novo, entre nas suas contas mais importantes com os novos códigos — o e-mail primeiro, porque é por ele que todas as outras contas são recuperadas.

4. Guarde códigos de recuperação novos das contas que importam, em algum lugar que não seja o celular.

5. Só então apague o celular antigo. Deixá-lo numa gaveta por uma semana não custa nada e salva você se alguma conta tiver ficado para trás.

Google Authenticator. No celular antigo, abra Menu → Transfer codes → Export codes (transferir códigos → exportar códigos), escolha as contas e um QR code aparece; no celular novo, abra Menu → Transfer codes → Import codes (transferir códigos → importar códigos) e escaneie-o. Se a sincronização com a Conta do Google estiver ativada, entrar na mesma Conta do Google no celular novo traz os códigos sozinha, com ou sem o celular antigo. Sem sincronização, o QR code de exportação exige o celular antigo em mãos.

Microsoft Authenticator. Ative o backup na nuvem no celular antigo — ele usa uma conta Microsoft pessoal no Android e o iCloud no iPhone — e depois faça a recuperação no celular novo. O backup só restaura no mesmo tipo de celular: iPhone para iPhone, Android para Android. Os códigos de outros serviços, como Amazon ou Facebook, voltam como estavam; nas contas corporativas ou de estudante, só o nome da conta volta, e você entra em cada uma de novo. Se isso não for possível, o help desk da sua organização pode limpar suas configurações para você registrar o celular novo no próximo login.

Authy. As contas do Authy pertencem a um número de telefone. Instale o Authy no celular novo, digite o número e aprove o novo dispositivo pelo antigo ou por SMS ou ligação. Seus tokens vêm do dispositivo antigo, ou dos backups criptografados do Authy, se estavam ativados — e esses exigem a sua senha de backup, que a Twilio nunca recebe e não consegue recuperar. O Authy não exporta para outro app, então sair do Authy significa configurar cada conta de novo.

2FAS Auth. Com o 2FAS Backup ativado, a sincronização — Google Drive no Android, iCloud no iPhone — restaura seus tokens em um celular novo do mesmo tipo, conectado à mesma conta. Entre Android e iPhone, exporte um arquivo de backup protegido por senha no celular antigo e importe-o no novo. Se você definir uma senha de backup, o 2FAS não consegue recuperá-la.

Autenticador 2FA (o nosso). Ele não fica no celular, então um celular novo não muda nada para ele. Isso o torna útil durante a troca: com os códigos no Chrome, você consegue entrar em cada serviço pelo computador e configurar a 2FA no celular novo sem o antigo. Ele não consegue colocar códigos em um app de celular por você, mas a exportação dele em links otpauth:// é um formato que quase qualquer outro autenticador lê (backup). Para levá-lo a outro computador, use a sincronização do Chrome ou um arquivo exportado — veja vários dispositivos e restauração.

Primeiro, a parte franca. Um código 2FA é calculado a partir de uma chave secreta guardada no app. Se essa chave só existia no celular perdido, ela se foi, e ninguém consegue gerá-la de novo — nem quem faz o app, nem uma assistência técnica, nem nós: o Autenticador 2FA nunca recebe a chave secreta de ninguém. O que pode devolver seu acesso é o serviço em que você está entrando. Siga estes passos em ordem.

1. Veja se alguma cópia sobreviveu. Google Authenticator com sincronização com a Conta do Google: instale-o no celular novo e entre na conta. Microsoft Authenticator com backup na nuvem: faça a recuperação em um celular do mesmo tipo. Authy com backups: instale-o, digite seu número, confirme por SMS ou ligação e depois digite a senha de backup. 2FAS com sincronização: ative o 2FAS Backup com a mesma conta do Google ou do iCloud. Se você também adicionou as contas ao Autenticador 2FA, os códigos continuam no Chrome, no seu computador.

2. Use os códigos de recuperação do serviço. A maioria dos serviços entrega um conjunto de códigos de uso único quando você ativa a 2FA. O Google dá dez códigos de backup, cada um funciona uma vez; o GitHub os chama de recovery codes (códigos de recuperação). Digite um deles onde o site pede o código 2FA.

3. Tente outro método de login. Uma chave de segurança ou chave de acesso, um SMS para um número que você ainda tem, ou uma solicitação em outro dispositivo que continua conectado. O GitHub, por exemplo, aceita uma chave de acesso ou uma chave de segurança no lugar do app perdido.

4. Peça a recuperação de conta ao serviço. Ela é lenta de propósito. O Google faz perguntas sobre a conta, e isso funciona melhor a partir de um dispositivo e de um lugar de onde você costuma entrar. A Coinbase pede uma foto do seu documento de identidade e leva até 24 horas (guia de 2FA da Coinbase). Uma conta corporativa ou de estudante da Microsoft passa pelo help desk da sua organização. Alguns serviços não conseguem ajudar de jeito nenhum: o GitHub diz que o suporte dele não consegue restaurar o acesso a uma conta com 2FA quando tanto as credenciais de 2FA quanto os métodos de recuperação foram perdidos.

5. Bloqueie o celular perdido. O Google sugere apagar remotamente um celular perdido e, se seus códigos estavam sincronizados, remover o dispositivo da sua Conta do Google; sem sincronização, ele orienta a entrar em cada site e configurar os códigos de novo. No Authy, remova o dispositivo antigo da sua lista de dispositivos. Assim que recuperar o acesso a uma conta, configure a 2FA dela de novo e guarde os novos códigos de recuperação.

Mantenha uma segunda cópia de cada código. O mais simples é usar dois apps com o mesmo QR code: quando um site mostrar o QR code de configuração, escaneie-o com o app do celular e com o Autenticador 2FA — os dois passam a mostrar os mesmos códigos (vários dispositivos). As contas que já estão no Google Authenticator vêm de uma vez pelo QR code de exportação dele.

Guarde os códigos de recuperação fora do celular. Imprima-os ou guarde-os em um gerenciador de senhas. Uma captura de tela na galeria do celular se perde junto com o celular.

Ative o backup do seu app e guarde a senha dele em outro lugar. As senhas de backup do Authy e do 2FAS não podem ser recuperadas pelo fornecedor.

Exporte um arquivo de backup de vez em quando. No Autenticador 2FA: Configurações → Exportar, protegido por senha (backup); Importar, em outro computador, lê o arquivo de volta (restauração). As cópias diárias automáticas da extensão ficam dentro da extensão — elas protegem contra apagar uma conta por engano, não contra perder o computador.

Adicione uma segunda forma de entrar onde o serviço oferecer, como uma chave de segurança ou uma chave de acesso.