Configurar a autenticação de dois fatores no TrekMail

Sua conta TrekMail controla todos os seus domínios, caixas de e-mail e cobranças. Se alguém conseguir acessá-la usando uma senha vazada, phishing ou tentativas automatizadas com credenciais roubadas, poderá alterar configurações importantes ou impedir seu acesso.

A autenticação de dois fatores (2FA) reduz esse risco ao exigir uma segunda comprovação de identidade no login. Apenas uma senha roubada não basta para concluir o acesso normal.

Como a 2FA funciona no TrekMail

O TrekMail usa TOTP (senhas de uso único baseadas em tempo). Um aplicativo autenticador gera um código curto que muda periodicamente. Depois da senha, o TrekMail solicita o código atual.

Configurar a 2FA

Você precisa de um aplicativo autenticador ou gerenciador de senhas compatível com TOTP. Confira se ele faz backup ou transfere suas entradas TOTP da forma esperada e instale e teste o aplicativo antes de iniciar as etapas abaixo.

Antes de ativar a 2FA, escolha onde guardar os códigos de recuperação. Uma nota segura em um gerenciador de senhas costuma ser mais confiável que uma captura de tela ou uma pasta de downloads desprotegida. Não compartilhe com o suporte nem com outra pessoa o código QR, o segredo manual ou qualquer código de recuperação.

Para ativar a 2FA:

Antes de começar, verifique seu e-mail de login no painel. O TrekMail não permite ativar a 2FA em uma conta não verificada.

1. Entre no painel do TrekMail.
2. Clique no seu avatar ou nome e escolha Conta.
3. Encontre a seção Autenticação de dois fatores e clique em Ativar.
4. Abra o aplicativo autenticador e leia o código QR exibido na tela.
5. O aplicativo mostrará um código atual. Digite-o no campo de confirmação.
6. Confirme que salvou os códigos de recuperação e clique em Verificar.

Guarde seus códigos de recuperação agora. O TrekMail mostra oito códigos de recuperação de uso único durante a configuração da 2FA. Guarde-os em um gerenciador de senhas ou em outro local seguro. Eles não serão exibidos novamente após a configuração.

Entrar com a 2FA ativada

Depois de informar seu e-mail e sua senha, uma segunda tela solicitará um código:

1. Abra o aplicativo autenticador.
2. Encontre a entrada do TrekMail e copie o código atual.
3. Digite o código.
4. Clique em Verificar.

O login será concluído normalmente. A sessão atual permanece ativa até você sair, ela expirar ou o TrekMail revogá-la após uma alteração sensível de segurança na conta.

Desativar a 2FA

Se precisar remover a 2FA, por exemplo, para mudar de aplicativo autenticador:

1. Acesse Conta → Autenticação de dois fatores.
2. Clique em Desativar autenticação de dois fatores.
3. Digite o código atual de 6 dígitos do aplicativo para confirmar.
4. A 2FA será removida imediatamente.

Depois disso, você entrará somente com a senha até reativar a 2FA.

Códigos de recuperação

Os códigos de recuperação são de uso único. Um código usado não pode ser usado novamente. O TrekMail os mostra somente durante o cadastro e não oferece uma tela separada para visualizá-los ou gerar outros. Se você ainda acessa a conta, mas não tem códigos, desative a 2FA com o código do autenticador e ative-a novamente para guardar novos códigos.

Solução de problemas

O código sempre é rejeitado, embora pareça correto A causa mais comum é o relógio do celular estar fora de sincronia. Os códigos TOTP dependem do horário, portanto até uma pequena diferença pode causar falhas repetidas.

• No iPhone: Ajustes → Geral → Data e Hora → Automaticamente (ativar)
• No Android: Configurações → Sistema → Data e hora → Usar horário fornecido pela rede (ativar)

Você perdeu o celular ou excluiu o aplicativo autenticador Use um dos seus códigos de recuperação na tela de login. Escolha a opção de código de recuperação e digite um código salvo. Depois de entrar, desative a 2FA e ative-a novamente com o novo autenticador.

Você não tem códigos de recuperação e não consegue entrar Fale com o suporte do TrekMail e explique que perdeu o autenticador e os códigos de recuperação. O suporte informará quais dados são necessários para comprovar a titularidade da conta. Não envie uma senha nem um código de recuperação em um chamado.