2 fatores e Passkeys
A autenticação em dois fatores (2FA) adiciona uma segunda camada de proteção ao login, além da senha. O Precepto oferece dois caminhos para isso: um app autenticador (TOTP) ou uma Passkey com biometria. Este artigo explica os dois e o que fazer se você perder o celular.
Ativando 2FA por app autenticador (TOTP)
Em Perfil → Acesso, clique em Ativar 2 fatores e escaneie o QR code exibido com um app autenticador (Google Authenticator, Authy, ou qualquer app compatível com TOTP). Digite o código de 6 dígitos gerado pelo app para confirmar a ativação. A partir daí, todo login pede esse código além da senha.
Se o seu escritório exige 2FA obrigatório para todos os usuários, essa exigência é configurada por um administrador em Administração → Usuários e passa a valer no próximo login de cada pessoa.
Códigos de recuperação — guarde num lugar seguro
Ao ativar o 2FA, o Precepto gera uma lista de códigos de recuperação de uso único. Cada código serve como substituto do app autenticador em caso de emergência, mas só funciona uma vez — depois de usado, ele é riscado da lista e não pode ser reaproveitado.
Baixe ou imprima os códigos de recuperação assim que forem exibidos e guarde num lugar seguro, fora do celular onde fica o app autenticador. Se você perder o celular e não tiver nenhum código salvo, a recuperação do acesso fica muito mais difícil.
O que é uma Passkey e como funciona
Uma Passkey é uma credencial de login baseada em biometria (impressão digital, reconhecimento facial) ou PIN do dispositivo, sem depender de senha nem de código digitado. Ela fica armazenada de forma segura no seu computador ou celular e é validada pelo próprio sistema operacional no momento do login — o Precepto nunca vê nem armazena o seu dado biométrico.
Uma Passkey sozinha já satisfaz a exigência de 2 fatores. Como ela combina algo que você tem (o dispositivo) com algo que você é (a biometria), fazer login com Passkey dispensa o código do app autenticador nesse acesso.
Adicionando uma Passkey
Em Perfil → Acesso, clique em Adicionar Passkey e siga a solicitação do seu navegador ou sistema operacional para confirmar com biometria ou PIN. Você pode cadastrar mais de uma Passkey — por exemplo, uma no celular e outra no notebook do escritório — para ter sempre um caminho de login disponível.
Perdi meu celular — e agora?
Se o app autenticador estava só no celular perdido, use um dos seus códigos de recuperação salvos para entrar e, em seguida, desative e reative o 2FA num dispositivo novo. Se você já tinha cadastrado uma Passkey em outro aparelho — um notebook ou desktop, por exemplo — basta fazer login por ela normalmente, sem precisar de código nenhum. Por isso vale a pena cadastrar uma Passkey adicional antes de precisar dela.