Perguntas Frequentes

Você pode adicionar uma conta de quatro maneiras:

• Entrada manual: clique em “Adicionar conta” e digite o nome da conta e a chave secreta da página de configuração 2FA do serviço.

• Código QR: clique em “Adicionar conta”, vá para a aba “Código QR” e envie uma captura ou foto do código — ou escaneie com a câmera, ou direto da tela.

• Colar um link: Configurações → “Colar links”. Um único link otpauth://, ou uma lista inteira, um por linha. É assim que se movem cem contas de outro app em uma única ação.

• Um arquivo: importe um .txt de links otpauth://, um backup desta extensão, ou um arquivo CXF de outro autenticador.

Ao configurar 2FA em qualquer serviço (Gmail, GitHub etc.):

• Procure o link "Não consegue escanear o QR code?" ou "Inserir manualmente"
• Clique nele para exibir a chave secreta
• A chave costuma ter de 16 a 32 caracteres (letras A-Z e números 2-7)
• Exemplo: JBSWY3DPEHPK3PXP

Se os códigos forem recusados, o motivo mais comum é a sincronização de horário:

• O relógio do seu computador precisa estar correto (diferença de até 30 segundos)
• Os códigos TOTP dependem do horário e expiram a cada 30 segundos
• Verifique se há um aviso de horário no topo do aplicativo
• Solução: corrija o horário do sistema ou ative a sincronização automática

Para fazer backup das suas contas:

• Clique no ícone de Configurações (engrenagem)
• Clique em “Exportar”
• Escolha como salvar o arquivo:

• Protegido com senha (recomendado) — o arquivo é inútil para quem não sabe a senha. Guarde-a: sem ela o arquivo não abre.
• Arquivo simples — o backup inteiro como JSON legível. Só para um lugar que você controla totalmente.
• Links otpauth:// — um link por linha em um arquivo .txt. Quase qualquer outro autenticador consegue ler, o que faz dele o formato para mudar de app.
• Formato padrão (CXF) — o formato de intercâmbio FIDO que outros gerenciadores de senhas e autenticadores aceitam.

Só o primeiro é criptografado. Os outros três contêm suas chaves secretas em texto claro, e quem tiver esse arquivo pode gerar seus códigos 2FA.

Para restaurar contas de um backup:

• Clique em “importar do backup” na tela principal
• Escolha o arquivo — um backup desta extensão (JSON), um .txt de links otpauth://, ou um arquivo CXF de outro autenticador
• Se o arquivo tiver senha, digite-a quando for pedida
• Todas as contas serão importadas

Se você tem os links como texto e não como arquivo, Configurações → “Colar links” aceita direto.

Observação: isso soma às suas contas existentes, não as substitui.

Sim! Se a sincronização do Chrome estiver ativada:

• Suas contas serão sincronizadas em todos os seus navegadores Chrome
• Você também pode exportar e importar manualmente em dispositivos diferentes
• Observação: o armazenamento local também serve como backup

Se você apagar uma conta sem querer:

• Verifique seus backups automáticos (guardados por 7 dias)
• Ou restaure a partir do seu arquivo de backup manual
• Sem backup, será preciso desativar e reativar a 2FA naquele serviço

Dica: sempre exporte um backup antes de fazer mudanças importantes!

Os códigos TOTP são gerados a partir do relógio do seu dispositivo; se ele se desviar mais de ~30 segundos do horário real, os serviços recusarão seus códigos.

Como corrigir:

• macOS: Ajustes do Sistema → Geral → Data e Hora → ative "Ajustar data e hora automaticamente"
• Windows: Configurações → Hora e idioma → Data e hora → ative "Definir horário automaticamente" e clique em "Sincronizar agora"
• Linux: ative NTP / data e hora automáticas nas configurações

Depois de sincronizar, abra a extensão novamente — o aviso desaparece e seus códigos voltam a ser aceitos. Só o relógio do dispositivo precisa ser corrigido; os códigos continuam sendo gerados offline.

São configurações avançadas (os valores padrão quase sempre funcionam):

• Algoritmo: função de hash usada para derivar o código (SHA1 é o padrão)
• Dígitos: comprimento do código (6 é o mais comum, alguns usam 8)
• Período: por quanto tempo o código vale (30 segundos é o padrão)

A maioria dos serviços usa: SHA1, 6 dígitos, 30 segundos.

Suas contas ficam apenas no seu dispositivo. Não temos servidores e nunca recebemos seus dados.

• As chaves secretas nunca saem do seu dispositivo
• Backups locais automáticos (os 7 últimos) caso algo dê errado
• Guardados no armazenamento do Chrome, com a sincronização como segunda cópia opcional

Por padrão, seus códigos são guardados sem criptografia e protegidos pelo login do seu computador e pelo perfil do Chrome — como na maioria das extensões de autenticação. Para uma proteção mais forte, ative a proteção por senha nas Configurações: seus códigos, incluindo os backups, passam a ser criptografados no seu dispositivo e não podem ser lidos sem a sua senha.

Abra as Configurações e ative "Proteção por senha". Seus códigos passam a ser criptografados neste dispositivo, então ninguém consegue lê-los sem a sua senha — nem quem usar seu computador, nem um vírus que roube dados do navegador, nem alguém pela sincronização da sua conta Google.

Você também receberá um código de recuperação. Guarde-o fora deste navegador: é a única forma de voltar caso esqueça a senha. Não podemos redefini-la para você.

Você escolhe com que frequência a senha é pedida: sempre, após alguns minutos de inatividade, ou uma vez até fechar o navegador. Pode desativar a proteção quando quiser, usando sua senha.

Sim! O Google Authenticator tem exportação:

• Abra o app Google Authenticator
• Toque em “Transferir contas” → “Exportar contas”
• Selecione as contas a exportar
• Tire uma captura de tela do código QR
• Neste app: Adicionar conta → Código QR → envie a captura

Se você já tem o link de transferência como texto — ele começa com otpauth-migration:// — pule a captura e cole em Configurações → “Colar links”.

Se você perder o acesso a esta extensão e não tiver backup:

• Será preciso desativar a 2FA em cada serviço afetado
• Depois reativar a 2FA e adicionar as contas novamente
• Guarde os códigos de recuperação dos serviços em local seguro

Prevenção: exporte backups com frequência e guarde-os com segurança!