Autenticação de dois fatores no webmail

A autenticação de dois fatores acrescenta uma camada de segurança ao webmail: além do e-mail e da palavra-passe, ser-lhe-á pedido um código temporário que muda a cada 30 segundos e que é gerado por uma aplicação do seu telemóvel ou pelo seu gestor de palavras-passe. Mesmo que alguém consiga a sua palavra-passe, não poderá entrar sem esse código.

Serve qualquer aplicação de autenticação: Google Authenticator, Microsoft Authenticator ou gestores de palavras-passe como o 1Password ou o Bitwarden, que além disso preenchem o código automaticamente.

Ativá-la

1. Entre no webmail com a conta de correio que pretende proteger.

2. Vá à página de opções do webmail. Se o Roundcube abrir diretamente, volte a ela com a ligação Webmail Home (ou com o menu do seu utilizador, no canto superior direito).

3. Clique em Two-Factor Authentication.

   

4. Aparecerá um código QR. Leia-o com a sua aplicação de autenticação.

5. Escreva no formulário o código de 6 dígitos que a aplicação lhe mostra e confirme.

   

A partir de agora, sempre que entrar no webmail, ser-lhe-á pedido o código da aplicação depois da palavra-passe. Antes de terminar a sessão, verifique numa janela privada que consegue entrar com o código.

Não partilhe nem envie uma captura do código QR: com ele, qualquer pessoa poderia gerar os seus códigos.

O que protege

Protege apenas o acesso ao webmail. Os programas de correio (Outlook, Thunderbird, Apple Mail ou o correio do telemóvel) que se ligam por IMAP, POP ou SMTP continuam a entrar só com a palavra-passe, por isso use uma palavra-passe longa e única para a caixa de correio.

Se o código não funcionar ou mudar de telemóvel

• O código não é válido: verifique se usa a entrada dessa caixa de correio na aplicação e se a hora do telemóvel está em automático. Um relógio desacertado gera códigos incorretos.
• Muda de telemóvel: antes de apagar a aplicação do antigo, desative a autenticação de dois fatores em Two-Factor Authentication e volte a ativá-la lendo o QR com o telemóvel novo. Se o seu gestor de palavras-passe sincronizar os códigos entre dispositivos, não tem de fazer nada.
• Perdeu o telemóvel e não consegue entrar: contacte-nos a partir da área de cliente e desativaremos o segundo fator dessa caixa de correio depois de confirmarmos que é o titular. Alterar a palavra-passe do correio não o desativa.