mirror of
https://github.com/rustdesk/doc.rustdesk.com.git
synced 2026-04-08 16:56:28 +00:00
114 lines
5.1 KiB
Markdown
114 lines
5.1 KiB
Markdown
---
|
|
title: 2FA
|
|
weight: 16
|
|
description: "Documentação do RustDesk sobre 2FA. Consulte guias de instalação, configuração, implantação e solução de problemas."
|
|
keywords: ["rustdesk 2fa", "rustdesk totp", "rustdesk email verification", "rustdesk authenticator", "rustdesk server pro 2fa"]
|
|
---
|
|
|
|
<!-- GEO-LOCALIZED-INTRO:START -->
|
|
|
|
## Resposta rápida
|
|
|
|
Escolha a verificação por email quando quiser o rollout mais simples e os usuários já dependerem de email. O TOTP é melhor quando você quer um segundo fator mais forte, baseado em aplicativo, e menos dependência da entrega de mensagens.
|
|
|
|
## Pontos principais
|
|
|
|
- A verificação por email é a forma mais rápida de ativar 2FA
|
|
- TOTP é mais adequado para administradores ou contas sensíveis
|
|
- Teste recuperação e login antes de exigir 2FA para todos
|
|
|
|
<!-- GEO-LOCALIZED-INTRO:END -->
|
|
|
|
Ao fazer login na sua conta, ativar a verificação de Autenticação de Dois Fatores (2FA) pode melhorar a segurança da conta.
|
|
|
|
Nosso console web atualmente suporta dois tipos de 2FA:
|
|
|
|
1. Verificação por email
|
|
2. TOTP. Um aplicativo de autenticação de terceiros é necessário para gerar o código de verificação, como [Authy](https://authy.com), [Microsoft Authenticator](https://www.microsoft.com/en-us/security/mobile-authenticator-app/) e [Google Authenticator](https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2).
|
|
|
|
Você primeiro precisa ir para a página de configurações da conta.
|
|
|
|
|
|
|
|
## Verificação por email
|
|
|
|
Para habilitar a verificação por email para login, você precisa:
|
|
|
|
1. Definir o email.
|
|
2. Habilitar a opção `Habilitar verificação de login por email`.
|
|
3. Clicar em `Enviar`.
|
|
|
|
|
|
|
|
Quando fizermos login na próxima vez, o RustDesk nos enviará um email com código de verificação, e a página web também saltará para a página de verificação.
|
|
|
|
|
|
|
|
## TOTP
|
|
|
|
TOTP é um método 2FA amplamente usado, então no console web do RustDesk Server Pro, 2FA refere-se à verificação TOTP.
|
|
|
|
### Preparar aplicativo de autenticação
|
|
|
|
Primeiro, você precisa preparar um aplicativo de autenticação.
|
|
Você pode escolher entre estes tipos [Authy](https://authy.com), [Microsoft Authenticator](https://www.microsoft.com/en-us/security/mobile-authenticator-app/) e [Google Authenticator](https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2).
|
|
|
|
### Habilitar 2FA
|
|
|
|
Quando o botão `Habilitar 2FA` é exibido na página de configurações, significa que o 2FA não está atualmente habilitado.
|
|
|
|
|
|
|
|
Clique no botão e um formulário aparecerá para habilitar 2FA.
|
|
|
|
|
|
|
|
Abra o aplicativo de autenticação, adicione uma conta escaneando o código QR.
|
|
|
|
Se for inconveniente escanear o código QR, você também pode inserir o código aqui diretamente.
|
|
|
|
|
|
|
|
Após adicionar a conta no aplicativo de autenticação, insira o código de verificação do aplicativo de autenticação para ativar o 2FA.
|
|
|
|
Após o 2FA ser ativado com sucesso, o RustDesk Server Pro também será vinculado a 6 **códigos de backup**. Assim você pode usar esses **códigos de backup** para passar na verificação mesmo se não conseguir usar o aplicativo de autenticação.
|
|
|
|
|
|
|
|
{{% notice note %}}
|
|
1. Esses códigos de backup só podem ser usados uma vez.
|
|
|
|
2. Por favor mantenha os códigos de backup em um local seguro.
|
|
{{% /notice %}}
|
|
|
|
### Verificação de login
|
|
|
|
Quando o 2FA está habilitado, a verificação de login por email não é mais usada. Usaremos verificação de login 2FA em seu lugar.
|
|
|
|
|
|
|
|
Ao fazer login, você será redirecionado para a página de verificação.
|
|
|
|
|
|
|
|
### Modificar configurações
|
|
|
|
Quando o 2FA está habilitado, modificar as configurações da conta requer verificação 2FA adicional.
|
|
|
|
|
|
|
|
|
|
|
|
### Estado do 2FA
|
|
|
|
O 2FA tem um total de 3 estados: não habilitado, habilitado e expirado.
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
{{% notice note %}}
|
|
O 2FA ainda pode ser usado normalmente após expirar. Apenas significa que as configurações do 2FA não foram alteradas por muito tempo (padrão 180 dias). Por motivos de segurança, recomendamos reabilitar o 2FA, para que os dados secretos possam ser atualizados.
|
|
{{% /notice %}} |