Segurança · Novo
Verificação em dois passos à tua maneira
O código por email continua a ser de toda a gente. Agora cada pessoa pode juntar uma app autenticadora ou chaves de acesso, mais rápidas e mais seguras, e guardar códigos de recuperação para o dia em que perde o telemóvel.
1App autenticadora
O código vem da tua app.
1Password, Google Authenticator ou outra. Seis dígitos que mudam a cada 30 segundos, sem esperar pelo email.
Uma palavra-passe não chega para guardar salários
No Selfcare estão NIF, IBAN, recibos e baixas. Por isso cada entrada já pede um segundo passo. O código por email funciona para toda a gente, mas obriga a ir à caixa de correio e deixa a conta tão segura como o email. Quem quer mais, passa a ter por onde escolher.
Na hora de entrar
Escolhes o método, e há sempre outro
Abre no método que escolheste como principal. Se hoje não tens a app à mão, carregas em Usar outro método e entras de outra forma. O código por email está sempre na lista.
- O método por omissão escolhe-se em Definições, Segurança
- Com a app ou com a chave de acesso como principal, não se envia email nenhum
- Confiar neste dispositivo durante 30 dias funciona com qualquer método
- Também no telemóvel: a chave de acesso usa o Face ID ou a impressão digital
Demonstração de 30 minutos com os teus dados importados ao vivo.
Em Definições, Segurança
Liga-se num minuto, sem pedir a ninguém
Cada pessoa configura os seus métodos. Para a app autenticadora lê o código QR, ou escreve a chave à mão, e confirma com o primeiro código: só aí fica ativa. Para as chaves de acesso dá um nome a cada uma, para as reconhecer depois.
- Funciona com o 1Password, o Google Authenticator, o Microsoft Authenticator e outras apps
- Várias chaves de acesso, por exemplo uma no computador e outra no telemóvel
- Remover uma chave ou a app é um clique, sempre com o email como rede
- Juntar, remover ou mudar o método pede para confirmares que és tu nos últimos 10 minutos
Códigos de recuperação
Perder o telemóvel não é perder o acesso
Quando ligas a app autenticadora ou a primeira chave de acesso, o Selfcare dá-te dez códigos de recuperação. Guardas num gestor de palavras-passe ou imprimes, e ficam lá para o dia em que precisares.
Mostrados uma vez
Só os vês no momento em que são criados. Depois disso nem nós os conseguimos ler: guardamos apenas um resumo irreversível de cada um.
Cada um serve uma vez
Um código usado deixa de valer. No ecrã vês quantos te restam, e geras dez novos quando quiseres.
Gerar novos anula os antigos
Se achas que alguém viu a tua folha, geras códigos novos e os anteriores deixam de servir no mesmo instante.
Pensado para quem tenta entrar sem ser convidado
Chaves presas ao Selfcare
Uma chave de acesso só responde em app.selfcare.work. Num site falso que imite o nosso, simplesmente não funciona.
Códigos que não se repetem
O segredo da app autenticadora fica cifrado. Cada código serve uma só vez, e um código já usado é recusado, mesmo dentro dos 30 segundos.
Tentativas contadas
Há limites de tentativas por conta e por endereço, por isso adivinhar códigos não leva a lado nenhum.
Nunca sem saída
O código por email não se remove. Ninguém fica fechado fora da conta por ter mudado de telemóvel.
Mudanças confirmadas
Juntar ou remover um método, mudar o principal ou gerar códigos novos pede uma confirmação recente. Uma sessão esquecida aberta não chega.
Tudo registado
Cada método junto ou removido e cada código de recuperação usado fica no registo de auditoria, sem códigos nem segredos.
Vê o Selfcare com os teus dados
Perguntas frequentes
Tenho de deixar de usar o código por email?+
Não. O código por email continua disponível para toda a gente e não se pode remover. A app e as chaves de acesso juntam-se a ele.
Que apps autenticadoras funcionam?+
Qualquer app que siga o padrão TOTP: 1Password, Google Authenticator, Microsoft Authenticator, Authy, Bitwarden e outras. Lês o código QR ou escreves a chave à mão.
O que é uma chave de acesso?+
É uma forma de confirmar que és tu com o que o teu dispositivo já usa para desbloquear: impressão digital, rosto ou PIN. Fica guardada no computador, no telemóvel ou numa chave física, e só funciona no Selfcare.
Perdi o telemóvel. Como entro?+
Com um dos teus códigos de recuperação, ou com o código por email. Depois, em Definições, Segurança, removes a app ou a chave do telemóvel perdido.
A empresa tem de ligar alguma coisa?+
Não. Cada pessoa escolhe os seus métodos nas suas definições. A verificação em dois passos já era obrigatória para toda a gente e continua a ser.
Tem custo?+
Não. Está incluída em todos os planos, para todas as pessoas.
Entrar depressa, sem facilitar a quem não deve
Numa demonstração de 30 minutos mostramos como cada pessoa liga a app autenticadora ou uma chave de acesso, e o que acontece quando perde o telemóvel.