A sua conta de afiliado contém links de rastreamento, dados de pagamento, relações com publishers e informações de campanha — tudo o que uma senha roubada poderia expor. A autenticação de dois fatores (2FA) fecha essa brecha ao exigir um segundo código temporário que só você pode gerar. Este guia explica por que o 2FA importa, como ativá-lo no AffClix, como fazer login com ele e, o mais importante, como voltar a acessar a sua conta se você perder o seu aplicativo autenticador.
Por que a autenticação de dois fatores importa
Uma senha é um ponto único de falha. Se for adivinhada, obtida por phishing, reutilizada de um site comprometido ou vazada em um despejo de dados, quem a tiver pode fazer login como você. Para uma conta de afiliado que controla pagamentos e tráfego, isso não é um transtorno menor: é um risco financeiro e reputacional direto.
A autenticação de dois fatores adiciona um segundo requisito que um atacante remoto quase nunca tem: um código rotativo de seis dígitos gerado no seu próprio telefone. Mesmo com a sua senha correta, ele não consegue passar do segundo passo. Os números mostram por que isso importa:
As vantagens de ativá-la
Além do ganho de segurança principal, o 2FA por aplicativo traz um conjunto de benefícios concretos e práticos:
- Interrompe ataques baseados em credenciais. Senhas vazadas, reutilizadas ou obtidas por phishing tornam-se inúteis por si só: o atacante ainda não consegue produzir o seu código atual.
- Resistência a phishing. Os códigos temporários expiram em cerca de 30 segundos, então um código capturado em uma página falsa não vale nada instantes depois.
- Sem exposição do número de telefone. O AffClix usa códigos TOTP gerados pelo aplicativo em vez de SMS, então você não fica vulnerável a ataques de troca de SIM nem à interceptação da operadora.
- Funciona offline, em qualquer lugar. O seu aplicativo autenticador gera os códigos localmente no dispositivo — sem sinal, dados ou roaming.
- Você mantém o controle. O 2FA é ativado por usuário e você guarda códigos de recuperação de uso único, então nunca fica bloqueado por uma configuração alterada por um administrador.
Códigos de uso único por SMS podem ser interceptados por fraude de troca de SIM ou ataques de rede. Os códigos do aplicativo autenticador são gerados no seu dispositivo a partir de um segredo compartilhado e nunca trafegam pela rede — por isso o AffClix usa o padrão baseado em aplicativo (TOTP).
Como funciona o 2FA do AffClix
O AffClix usa o padrão TOTP (senha de uso único baseada em tempo, RFC 6238) — o mesmo mecanismo por trás do Google Authenticator, Authy, 1Password e Microsoft Authenticator. Quando você ativa o 2FA, o AffClix gera uma chave secreta e a exibe como um código QR. O seu aplicativo autenticador escaneia esse código uma vez, armazena o segredo e, a partir de então, produz um novo código de seis dígitos a cada 30 segundos.
No login, o AffClix calcula o código esperado a partir do mesmo segredo e o compara com o que você digita. Como os dois lados derivam o código do segredo compartilhado e do horário atual, eles sempre coincidem — sem que nada seja enviado entre eles. A autenticação de dois fatores está disponível nos planos Business, Pro e Enterprise, e cada usuário a ativa na própria conta.
Como ativar o 2FA, passo a passo
Configurar a autenticação de dois fatores leva cerca de dois minutos. Você precisará do seu telefone com um aplicativo autenticador instalado (Google Authenticator, Authy, 1Password ou Microsoft Authenticator, todos funcionam).
- Faça login no AffClix e abra Segurança da conta no menu do seu perfil.
- Encontre Autenticação de dois fatores e selecione Ativar. O AffClix exibe um código QR e uma chave de configuração manual.
- Abra o seu aplicativo autenticador, escolha Adicionar conta e escaneie o código QR — ou digite a chave de configuração manualmente se não puder escanear.
- O seu aplicativo agora mostra um código rotativo de seis dígitos para o AffClix. Digite esse código na tela de configuração para confirmar e ativar o 2FA.
- O AffClix exibe os seus códigos de recuperação. Salve-os em um local seguro antes de fechar a tela — esta é a única vez em que são mostrados por completo.
O AffClix emite oito códigos de recuperação de uso único quando você ativa o 2FA. Guarde-os em um gerenciador de senhas ou imprima-os e mantenha-os em local seguro — não no mesmo lugar que o seu telefone. Eles são a sua forma de voltar a entrar se o seu aplicativo autenticador ficar indisponível.
Fazer login com autenticação de dois fatores
Depois que o 2FA está ativo, o login ganha um passo extra rápido:
- Digite o seu e-mail e senha como de costume e envie o formulário de login.
- O AffClix pede o seu código de dois fatores. Abra o seu aplicativo autenticador e leia o código atual de seis dígitos para o AffClix.
- Digite o código antes que ele mude e confirme. Você está conectado — o código nunca é reutilizado e o próximo login pede um novo.
Recuperar o acesso se você perder o aplicativo autenticador
Perder o telefone que contém o seu aplicativo autenticador não significa perder a sua conta. Um ponto comum de confusão: o 2FA protege o passo de login, não a sua senha em si — então a recuperação trata de passar por esse segundo passo, após o qual você pode redefinir a sua senha ou registrar um novo dispositivo. Há dois caminhos de volta.
Caminho 1 — Use um código de recuperação
É por isso que os códigos de recuperação importam. Na solicitação de dois fatores, escolha a opção de usar um código de recuperação em vez de um código do aplicativo e digite um dos oito códigos que você salvou ao configurar o 2FA. Cada código funciona uma única vez. O AffClix faz o seu login imediatamente; depois disso, abra Segurança da conta, desative e reative o 2FA para parear o seu novo telefone e gere um novo conjunto de códigos de recuperação.
Códigos de recuperação (cada um funciona uma vez):
7K4QF-2M9XP R8T3W-JYH6N
QP5DZ-4B7VK 3NXME-9WQ2R
L6HRT-8KPZ2 WV2FQ-5JDN7
8MYK3-Q4RTW ZP9BX-2H6LMCaminho 2 — Você perdeu o app e os códigos
Se o seu aplicativo autenticador sumiu e você também não encontra os seus códigos de recuperação, um administrador ou a equipe de suporte do AffClix pode restaurar o acesso após verificar a sua identidade. Faça o seguinte:
- Se a sua organização tiver outro administrador, peça a ele para redefinir a autenticação de dois fatores no seu usuário pela tela de gerenciamento da equipe.
- Caso contrário, contate o suporte do AffClix pelo endereço de e-mail registrado na sua conta para que a titularidade possa ser confirmada.
- Assim que a sua identidade for verificada, o suporte desativa o 2FA na sua conta para que você possa fazer login apenas com a senha.
- Reative o 2FA imediatamente com o seu novo dispositivo e salve um novo conjunto de códigos de recuperação antes de concluir.
O suporte sempre confirmará a sua identidade antes de remover o 2FA — a mesma barreira que impede um atacante de contornar o seu segundo fator na conversa. Pedir ajuda pelo seu e-mail registrado torna essa verificação rápida.
Boas práticas
Alguns hábitos mantêm a autenticação de dois fatores trabalhando a seu favor, e não contra:
- Guarde os códigos de recuperação em um gerenciador de senhas, separados do dispositivo que executa o seu aplicativo autenticador.
- Use um aplicativo autenticador com backup criptografado na nuvem, ou adicione o AffClix a mais de um dispositivo, para que um telefone perdido seja um evento menor.
- Regenere os seus códigos de recuperação se em algum momento suspeitar que foram expostos — os códigos antigos são invalidados no instante em que você faz isso.
- Mantenha o endereço de e-mail da sua conta atualizado, pois é assim que o suporte verifica você durante a recuperação.
- Incentive todos na sua equipe que têm acesso a pagamentos ou configurações de campanha a também ativarem o 2FA.
