# Autenticação de dois fatores (2FA)

A autenticação de dois fatores acrescenta uma segunda prova à sua palavra-passe: um código de seis dígitos, renovado a cada trinta segundos por uma aplicação do seu telemóvel. Depois de ativada, o acesso à sua área de cliente Simafri ([my.simafri.com](https://my.simafri.com/)) pede a sua palavra-passe **e** este código: a sua conta continua protegida mesmo que a sua palavra-passe seja descoberta.

Ativa-se a partir do seu perfil, em dois minutos, e cada membro da sua equipa ativa-a para o seu próprio acesso.

## O que precisa

* o seu telemóvel, com uma **aplicação de autenticação**: Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden ou qualquer outra aplicação compatível com TOTP;
* a **palavra-passe** da sua área de cliente.

## Ativar a autenticação de dois fatores

1. Inicie sessão em [my.simafri.com](https://my.simafri.com/) e abra **O meu perfil**.
2. No cartão **Autenticação de dois fatores**, clique em **Ativar**.
3. Na sua aplicação de autenticação, adicione uma conta e **leia o código QR** apresentado. Se a leitura não funcionar, introduza a chave apresentada ao lado do código.
4. Introduza o **código de seis dígitos** que a aplicação apresenta, depois a sua **palavra-passe**, e clique em **Ativar**.
5. Os seus **dez códigos de recuperação** aparecem: guarde-os num local seguro (ver mais abaixo) e clique em **Guardei os meus códigos**.

A aplicação guarda a entrada com o nome **Simafri**, juntamente com o seu endereço de e-mail.

## Iniciar sessão com a autenticação de dois fatores

O início de sessão passa então a ter três passos:

1. o seu endereço de e-mail;
2. a sua palavra-passe;
3. o **código de verificação** que a sua aplicação apresenta nesse momento.

Chega depois à página que pretendia abrir. O código muda a cada trinta segundos: introduza o que aparece no momento em que o escreve.

Depois de o código ser aceite, o seu navegador fica reconhecido durante trinta dias: o código é pedido em cada novo início de sessão com palavra-passe, noutro navegador ou noutro dispositivo, e após uma alteração da palavra-passe.

O início de sessão na Simafri Suite com a sua identidade Simafri passa pela sua área de cliente: está protegido pela mesma autenticação de dois fatores.

## Os códigos de recuperação

Os códigos de recuperação abrem-lhe a sua área no dia em que o seu telemóvel não estiver à mão. Recebe **dez** na ativação, no formato `abcde-fghij`.

* Introduza um no lugar do código da aplicação, no mesmo campo.
* **Cada código serve uma única vez.** O número de códigos restantes aparece em **O meu perfil**.
* São apresentados **uma única vez**, quando são criados: guarde-os num gestor de palavras-passe ou imprima-os.
* Para obter novos, clique em **Novos códigos de recuperação** em **O meu perfil** e confirme com a sua palavra-passe. Os anteriores deixam então de funcionar.

## Mudar de telemóvel

1. Inicie sessão com um código do telemóvel antigo, ou com um código de recuperação.
2. Em **O meu perfil**, introduza a sua palavra-passe e clique em **Desativar**.
3. Clique em **Ativar** e leia o novo código QR com o novo telemóvel.

Pelo caminho, recebe dez novos códigos de recuperação.

## Telemóvel perdido, códigos de recuperação extraviados

Escreva para <support@simafri.com> a partir do endereço de e-mail da sua conta. Após a verificação da sua identidade, a nossa equipa retira a autenticação de dois fatores da sua conta: inicia então sessão com a sua palavra-passe e volta a ativá-la com o seu novo telemóvel.

## Desativar a autenticação de dois fatores

Em **O meu perfil**, cartão **Autenticação de dois fatores**, introduza a sua palavra-passe e clique em **Desativar**. O seu acesso volta a fazer-se apenas com a palavra-passe.

## Perguntas frequentes

### O código é recusado: o que fazer?

Verifique se a hora do seu telemóvel se acerta automaticamente: os códigos são calculados a partir da hora. Introduza depois o código apresentado no momento em que o escreve.

### Porque é que o ecrã do código me pede para tentar novamente dentro de alguns minutos?

Para proteger a sua conta, o ecrã do código aceita cinco tentativas por cada quarto de hora. Aguarde alguns minutos e introduza o código apresentado pela sua aplicação.

### Os membros da minha equipa podem ativá-la?

Sim: cada pessoa ativa a autenticação de dois fatores para o seu próprio acesso, a partir do seu perfil.