Segurança da conta: 2FA, e-mail e telefone
Sua conta armazena saldo, projetos e acesso ao Search Console, então vale configurar a proteção logo de início. Tudo é feito na seção "Configurações".
Autenticação em duas etapas
A autenticação em duas etapas funciona com qualquer aplicativo autenticador: Google Authenticator, 1Password, Authy. Ao ativá-la, o sistema mostra um QR code e o mesmo segredo em texto, que deve ser guardado caso você troque de celular. Depois disso, além da senha, será necessário um código de seis dígitos ao fazer login.
Como ativar: quatro passos
- Clique em "Gerar segredo": a plataforma criará uma chave e mostrará um QR code.
- Escaneie o QR com o aplicativo autenticador. Se a câmera não estiver disponível, digite o segredo manualmente: ele aparece em texto abaixo do código.
- Digite o código de seis dígitos do aplicativo no campo do formulário.
- Clique em "Ativar 2FA". A proteção pode ser desativada no mesmo lugar, com o botão "Desativar 2FA" e confirmação.
| Parâmetro | Valor |
|---|---|
| Algoritmo | TOTP (código único baseado em tempo), SHA-1 |
| Tamanho do código | 6 dígitos |
| Período de troca | 30 segundos |
| Tolerância de tempo | Um código do intervalo vizinho também é aceito: uma pequena diferença no relógio não impede o login |
Confirmação de e-mail
O endereço é confirmado por um e-mail com um link. Sem a confirmação, relatórios e notificações sobre a conclusão de cascatas não chegam. Contas criadas pelo Google ou pela Apple recebem e-mails mesmo sem confirmação, pois o endereço já é conhecido como válido. No entanto, a marca de confirmação não é definida para elas, então o mesmo item do "Início rápido" continuará aberto até que você clique em "Confirmar" nas configurações.
Confirmação de telefone
O telefone é confirmado por meio de um bot do Telegram: a plataforma envia instruções, e você as executa no mensageiro. Esta etapa não é obrigatória, mas faz parte do "Início rápido" e aumenta a confiança na conta.
Na prática, funciona assim: primeiro o Telegram é vinculado, depois um comando no formato /phone +380XXXXXXXXX é enviado ao bot, com o mesmo número informado nas configurações. Nas configurações, há o link "Enviar instruções para o Telegram" para você não precisar digitar o comando manualmente. O número é normalizado (espaços, parênteses e hifens são descartados) e o mesmo número confirmado não pode ser vinculado a duas contas. O serviço de SMS não envia mensagens.
Vinculação do Telegram
O Telegram vinculado é um segundo canal de notificações: recargas, saques e cascatas concluídas chegam direto no mensageiro. A vinculação é feita com um código de uso único gerado nas configurações, e também é possível desvinculá-lo ali.
O código tem validade limitada: se o bot não o aceitou, volte às configurações e gere um novo. Após a vinculação, ficam disponíveis um botão para ativar notificações e um botão de mensagem de teste: é conveniente verificar de imediato se o canal está funcionando.
O que fazer depende do que exatamente foi perdido. Se você perdeu o celular, mas o segredo está salvo: adicione-o ao autenticador no novo dispositivo, e os códigos voltarão a funcionar. Se você não tem nem o celular nem o segredo: entre em contato com o suporte a partir do mesmo e-mail em que a conta foi registrada; e-mail e telefone confirmados agilizam bastante a verificação. Se você esqueceu a senha e o 2FA está ativado: primeiro a senha é recuperada por e-mail, e depois será solicitado o código do aplicativo.
O que mais deve ser feito
- Use uma senha única, diferente das de outros serviços.
- Verifique quais notificações estão ativadas: veja o artigo sobre notificações.
- Para trabalho em equipe, crie chaves de API separadas com as permissões necessárias, em vez de compartilhar uma senha.
Por que cada configuração é necessária
| Configuração | Contra o que protege ou o que oferece |
|---|---|
| 2FA | Uma senha roubada ou adivinhada, por si só, não permite acessar a conta |
| E-mail confirmado | Canal de acesso para recuperação e de envio de relatórios e notificações |
| Telefone confirmado | Confirmação adicional de identidade ao entrar em contato com o suporte |
| Telegram vinculado | Notificação rápida de saques e cascatas concluídas: operações suspeitas ficam visíveis imediatamente |
| Chaves de API separadas | Acesso para um prestador de serviço ou script sem compartilhar a senha; a chave pode ser revogada com um clique, veja API pública |
Perguntas frequentes
- "O código não funciona": na maioria das vezes, o horário do celular está dessincronizado. Ative a sincronização automática de horário e tente novamente.
- "Posso ativar o 2FA se eu fizer login pelo Google?": sim, a proteção é ativada no PromoPilot e funciona independentemente do método de login.
- "Troquei de celular": desative o 2FA nas configurações com antecedência e ative-o novamente no novo dispositivo, ou transfira o segredo salvo.
- "Por onde começar, sou iniciante": a ordem da configuração inicial está reunida no artigo "Cadastro, bônus e início rápido", e a ativação do 2FA faz parte do checklist dele.
A segurança do site em si é outro assunto: ela é feita pelo serviço Shield, que verifica vulnerabilidades e infecções no seu site, e não na conta do PromoPilot.