O que é a Segurança reforçada?

A Segurança reforçada, também conhecida como autenticação de dois fatores (2FA) ou autenticação multifator (MFA), é uma medida de segurança adicional que pode adicionar à sua CoinJar e que ajuda a impedir que outra pessoa, além de si, lhe aceda.

Como funciona?

Sempre que iniciar sessão com o seu endereço de e-mail e palavra-passe, ser-lhe-á pedido que introduza um código de autenticação disponibilizado num dos seus dispositivos pessoais. Mesmo que alguém consiga obter as suas credenciais de início de sessão, não conseguirá iniciar sessão na sua CoinJar sem ter acesso a um dos seus autenticadores de Segurança reforçada.

Devo utilizar a Segurança reforçada?

Recomendamos vivamente que utilize a autenticação de dois fatores não só na sua CoinJar, mas também no seu endereço de e-mail e em quaisquer outros serviços nos quais tenha uma conta e que a suportem. Em conjunto com um gestor de palavras-passe, para manter palavras-passe únicas em todos os seus serviços, a autenticação de dois fatores é a forma mais eficaz de garantir que os seus dados pessoais e ativos digitais não ficam comprometidos.

A Segurança reforçada também é necessária ao efetuar transferências de alto risco a partir da sua CoinJar — ser-lhe-á pedido que se autentique para concluir a transferência. Consulte o nosso artigo da Base de Conhecimento sobre como manter a sua CoinJar segura para conhecer outras precauções que pode tomar para minimizar o risco de a sua CoinJar cair nas mãos erradas.

Tipos de Segurança reforçada

A CoinJar suporta aplicações de autenticação e autenticação por SMS. Embora ambas ofereçam uma experiência semelhante, as aplicações de autenticação são geralmente consideradas mais seguras, mais fiáveis e menos suscetíveis a ameaças de terceiros.

Aplicação de autenticação (autenticação TOTP)

TOTP significa palavra-passe de utilização única baseada no tempo. Quando lhe for pedida a autenticação, terá de abrir a sua aplicação de autenticação no dispositivo móvel. Aplicações como o Google Authenticator ou o Authy geram um novo código de autenticação para a sua CoinJar a cada 30 segundos, que pode depois ser utilizado para concluir a autenticação.

As aplicações de autenticação têm a vantagem de poderem ser utilizadas onde quer que tenha uma ligação à Internet, sendo ideais para viajar ou caso o SMS não seja fiável por qualquer motivo. Também são totalmente encriptadas e nunca ficam visíveis para terceiros. Em contrapartida, as mensagens SMS não são encriptadas pelos operadores de telecomunicações e podem estar sujeitas a ameaças de segurança, como o reencaminhamento ou a interceção.

Autenticação por SMS

Com a autenticação por SMS, receberá um SMS no seu dispositivo sempre que a CoinJar exigir autenticação. Introduza este código na CoinJar para poder continuar. A entrega de SMS pode ser lenta e pouco fiável quando viaja para o estrangeiro ou se encontra em áreas com cobertura limitada. O SMS também é considerado menos seguro do que as aplicações de autenticação. Se terceiros conseguirem fazer-se passar por si, poderão contactar o seu operador de telecomunicações para pedir que o seu número de telemóvel (e as mensagens SMS) seja redirecionado para o respetivo cartão SIM/telemóvel. Além disso, como as mensagens SMS não são encriptadas, o pessoal de manutenção e outros membros das equipas internas do seu operador de telecomunicações podem aceder ao conteúdo dos seus SMS.

Adicionar a Segurança reforçada à sua CoinJar

Aplicação de autenticação

1. Instale uma aplicação de autenticação no seu dispositivo pessoal. Alguns exemplos populares incluem o Google Authenticator ou o Authy.
2. Aceda à secção Segurança em Mais, selecione Segurança reforçada (2FA) e, em seguida, clique no botão Adicionar novo dispositivo. Escolha «Aplicação de autenticação».
3. Será apresentado um código QR na sua CoinJar para concluir a configuração. Utilize a aplicação de autenticação e a câmara do seu dispositivo móvel para digitalizar este código QR e continuar.
4. Por fim, efetue a autenticação pela primeira vez abrindo a aplicação de autenticação e introduzindo o seu código de verificação de 6 dígitos no site da CoinJar quando lhe for solicitado.

Autenticação por SMS

1. Aceda à secção Segurança em Mais, selecione Segurança reforçada (2FA) e, em seguida, clique no botão Adicionar novo dispositivo. Escolha «Dispositivo SMS». Introduza o seu número de telemóvel.
2. Receberá um SMS no seu número de telemóvel com um número de referência.
3. Introduza o número no site da CoinJar e selecione «Confirmar» para o adicionar como autenticador de Segurança reforçada.

Quantos autenticadores de Segurança reforçada devo adicionar?

Ter sempre, pelo menos, um autenticador melhorará consideravelmente a segurança da sua CoinJar. Podem ser adicionados outros autenticadores, que terão as mesmas permissões que o seu autenticador inicial de Segurança reforçada. Isto proporciona-lhe a flexibilidade de escolher o autenticador que pretende utilizar ao iniciar sessão e também garante que dispõe de um dispositivo de reserva caso o seu método de autenticação habitual fique inacessível ou se perca.

Tenha em atenção que a utilização de vários autenticadores também aumenta o número de possíveis pontos de acesso à sua CoinJar. Deve sempre verificar a segurança dos seus dispositivos pessoais ao adicionar novos autenticadores. Também é importante gerir corretamente a sua Segurança reforçada ao atualizar ou deixar de utilizar dispositivos.

Remover um autenticador de Segurança reforçada

Desde que ainda tenha acesso a, pelo menos, um dos seus autenticadores, pode iniciar sessão a qualquer momento para remover um autenticador inativo ou inacessível.

Se já não tiver acesso a nenhum dos seus autenticadores, a CoinJar pode remover manualmente a Segurança reforçada da sua CoinJar. Consulte o nosso artigo Remover a Segurança reforçada da sua CoinJar para obter mais informações.