Autenticação de dois fatores na sua conta myPandos
A autenticação de dois fatores faz com que uma palavra-passe roubada não chegue para aceder à sua conta. Eis como a ativar e que métodos a myPandos suporta.
A sua conta myPandos controla os seus domínios, o seu alojamento, as suas faturas e os seus dados de pagamento. A autenticação de dois fatores (2FA, também chamada autenticação multifator ou MFA) acrescenta um segundo passo ao início de sessão, para que uma palavra-passe divulgada ou adivinhada não leve um atacante a lado nenhum.
Onde a encontrar
Inicie sessão em dash.mypandos.io, abra Perfil no menu da conta e selecione o separador Segurança. A Visão geral de segurança no topo diz-lhe de imediato se a autenticação de dois fatores está ativa.
Os métodos que pode usar
Os métodos multifator são geridos pelo myPandos SSO, o nosso serviço de início de sessão único. Em Autenticação multifator, escolha Adicionar método:
| Método | O que é | Bom saber |
|---|---|---|
| Aplicação autenticadora | Um código de 6 dígitos de uma app como Google Authenticator, Microsoft Authenticator, 1Password ou Authy | A melhor escolha geral; funciona sem ligação à Internet |
| Passkey ou chave de segurança | O desbloqueio por impressão digital/rosto do seu dispositivo, ou uma chave física | A opção mais resistente a phishing |
| Códigos de recuperação | Códigos de utilização única como alternativa | Uma salvaguarda, não um método principal — guarde-os em local seguro |
Adicionar um método abre uma janela de registo do serviço de início de sessão. Se nada aparecer, o navegador bloqueou a janela — permita pop-ups para o site e tente de novo.
Configure pelo menos dois métodos
Uma aplicação autenticadora mais códigos de recuperação (ou uma passkey) faz com que perder o telemóvel seja um incómodo e não um bloqueio. O painel não o deixa remover o último método restante exatamente por essa razão — adicione primeiro o substituto e só depois remova o antigo.
Confirmar que é você
Alterar as definições multifator pede primeiro que confirme a sua identidade — aparece uma janela “Confirme a sua identidade”. Se iniciar sessão através do início de sessão único da myPandos (quase toda a gente), esta envia-lhe um código único por e-mail, WhatsApp ou SMS; só as contas que iniciam sessão com uma palavra-passe local da myPandos é que têm de introduzir essa palavra-passe. Essa confirmação é válida por um curto período e depois expira, pelo que alguém que encontre um navegador já autenticado e sem vigilância continua a não conseguir enfraquecer a sua 2FA.
Códigos únicos por e-mail
O painel oferece também códigos únicos por e-mail como fator adicional, nos métodos de salvaguarda do mesmo separador Segurança. É melhor do que nada, mas uma aplicação autenticadora ou uma passkey é mais forte — se for precisamente a sua conta de e-mail a ser comprometida, um código enviado por e-mail protege-o muito menos.
A sua palavra-passe
Pode alterar a palavra-passe no mesmo separador Segurança. Tem de ter pelo menos 8 caracteres — faça-a mais longa e exclusiva da myPandos, de preferência gerada por um gestor de palavras-passe. Alterá-la:
- termina a sessão nos seus outros dispositivos,
- remove todos os dispositivos memorizados (de confiança), pelo que o próximo início de sessão em cada um volta a pedir 2FA,
- e envia-lhe um e-mail de confirmação.
Se alguma vez receber esse e-mail e não tiver sido você, trate-o como uma emergência — contacte-nos de imediato.
Contas de pessoal e administradores
As contas com acesso administrativo não podem desativar a autenticação multifator nem alterar a palavra-passe a partir do painel. Isso é um endurecimento deliberado, não uma falha.