Como ativar a autenticação de dois fatores (2FA) na sua conta Deriv

Uma palavra-passe forte é importante, mas pode ser comprometida através de phishing, de uma violação de dados ou de um dispositivo inseguro. A autenticação de dois fatores (2FA) acrescenta uma segunda verificação ao início de sessão: um código temporário gerado por uma aplicação de autenticação. Este guia explica como ativar a 2FA, como proteger a sua configuração e o que fazer se não conseguir aceder ao seu código.

Resumo rápido

• A 2FA solicita a sua palavra-passe e um código de uma aplicação de autenticação quando inicia sessão.
• Configure-a apenas através de um site ou de uma aplicação oficial da Deriv, após iniciar sessão na sua própria conta.
• O código QR utilizado durante a configuração é confidencial: não faça capturas de ecrã, não o partilhe nem o leia com o dispositivo de outra pessoa.
• A Deriv não solicitará a sua palavra-passe, o seu código de 2FA ou outros códigos de utilização única.
• Se perder o acesso à sua aplicação de autenticação, contacte o apoio oficial da Deriv em vez de tentar contornar a segurança da conta.

O que a autenticação de dois fatores acrescenta ao início de sessão

A autenticação de dois fatores, ou 2FA, verifica o início de sessão através de dois fatores diferentes:

1. Algo que sabe — a sua palavra-passe.
2. Algo que tem — um código atual de uma aplicação de autenticação num dispositivo que controla.

Isto significa que a palavra-passe, por si só, não é suficiente para iniciar sessão quando a 2FA está ativa. É uma camada adicional de proteção, mas continua a ser importante utilizar uma palavra-passe única, proteger a sua conta de e-mail e estar atento a tentativas de phishing.

O que é um código de autenticação

Uma aplicação de autenticação gera códigos de curta duração, geralmente com seis dígitos. Durante a configuração, a aplicação armazena um segredo representado pelo código QR apresentado na sua conta Deriv. Em seguida, utiliza esse segredo para gerar o código atual. Qualquer pessoa que tenha acesso ao código QR ou ao respetivo segredo de configuração poderá gerar os mesmos códigos. Por isso, proteja-os com o mesmo cuidado que uma palavra-passe:

‍

‍
‍‍
Antes de ativar a 2FA

Dedique alguns momentos à preparação antes de começar. Isto ajuda a evitar que perca o acesso à sua conta mais tarde.

Utilize um dispositivo sob o seu controlo

Instale uma aplicação de autenticação, como o Google Authenticator, 1Password ou Authy, num telemóvel ou noutro dispositivo pessoal com bloqueio de ecrã.

Não instale uma aplicação de autenticação num dispositivo partilhado nem peça a outra pessoa para ler o seu código QR. Se o seu telemóvel permitir utilizar encriptação, bloqueio biométrico ou uma palavra-passe forte, ative também essas proteções.

Comece a partir de um endereço ou de uma aplicação oficial da Deriv

Introduza home.deriv.com no navegador ou abra a aplicação oficial da Deriv. Desconfie de ligações em mensagens inesperadas, de resultados de pesquisa patrocinados e de domínios falsos. Verifique o endereço no navegador antes de introduzir o seu e-mail, a sua palavra-passe ou o seu código de 2FA.

A Deriv nunca lhe pedirá a sua palavra-passe, chave privada ou códigos de utilização única. Um pedido para partilhar um código — mesmo de alguém que se identifique como membro da equipa de apoio — é um sinal de alerta. Se precisar de ajuda, utilize os contactos publicados no nosso site oficial.

Mantenha também a sua conta de e-mail segura

O seu e-mail pode ser utilizado para redefinir a palavra-passe e receber notificações sobre a conta. Utilize uma palavra-passe exclusiva para essa conta de e-mail, ative as funcionalidades de segurança disponíveis e verifique se existem endereços de recuperação desconhecidos ou atividades de início de sessão suspeitas. A 2FA é mais eficaz quando o seu e-mail e o seu dispositivo também estão protegidos.

Ative a 2FA na sua conta Deriv

O percurso indicado é: Definições da conta > Segurança > Autenticação de dois fatores. Os nomes das opções podem mudar à medida que a interface da conta é atualizada. Consulte as opções de 2FA ou de segurança apresentadas no ecrã para obter informações atualizadas.

Passo 1: Inicie sessão em segurança

Abra a aplicação oficial da Deriv ou introduza home.deriv.com no navegador. Inicie sessão na conta que pretende proteger. Evite concluir este passo numa rede pública ou insegura se não confiar na ligação ou no dispositivo.
‍

Passo 2: Abra as definições da 2FA

Aceda a Definições da conta, depois a Segurança e selecione Autenticação de dois fatores. Leia as informações apresentadas no ecrã antes de continuar. Deverá ver uma opção para iniciar a configuração e um código QR ou um método de configuração equivalente.

Passo 3: Adicione a conta à sua aplicação de autenticação

No seu dispositivo pessoal, abra a aplicação de autenticação e escolha a opção para adicionar uma conta. Leia o código QR apresentado na Deriv.

Não guarde uma captura de ecrã do código QR na sua galeria de fotografias, não a envie através de aplicações de mensagens nem a armazene em documentos desprotegidos. O código QR contém o segredo de configuração utilizado para gerar os códigos da sua conta.

Se a aplicação não conseguir ler o código, utilize apenas a opção de introdução manual apresentada pela Deriv e pela aplicação de autenticação. Não envie a ninguém o valor de configuração apresentado para obter ajuda.

‍

Passo 4: Introduza o código atual e confirme

A aplicação apresentará o código atual. Introduza-o no campo de confirmação da Deriv e conclua o processo no ecrã. Aguarde até que a conta confirme que a 2FA está ativada antes de fechar o ecrã de configuração.

O código muda regularmente. Se um código for rejeitado, aguarde até aparecer o seguinte e introduza-o com cuidado. Verifique se a data e a hora do dispositivo estão configuradas automaticamente; uma hora incorreta pode afetar os códigos de validade limitada.

Passo 5: Confirme que pode utilizar a aplicação da próxima vez

Depois de aparecer a mensagem de confirmação, mantenha a aplicação de autenticação instalada e o dispositivo protegido. Num futuro início de sessão, a Deriv poderá solicitar o código atual após a introdução da sua palavra-passe. Introduza-o apenas na página ou na aplicação oficial da Deriv para iniciar sessão.

Proteja a sua aplicação de autenticação e as opções de recuperação

Ativar a 2FA é apenas a primeira parte do processo. A aplicação de autenticação passa a ser importante para aceder à sua conta.

Não partilhe códigos ou segredos de configuração

Trate um código de autenticação atual como uma palavra-passe: deve introduzi-lo no processo oficial de início de sessão ou nas definições da Deriv, em vez de o partilhar com outra pessoa. Um membro legítimo da equipa de apoio não deve pedir-lhe que leia um código em voz alta, envie uma captura de ecrã ou reencaminhe um código QR.

Tenha especial cuidado se alguém lhe telefonar ou enviar uma mensagem com caráter de urgência, pedir-lhe que instale software de acesso remoto ou disser que a sua conta precisa de ser «verificada» através da partilha de um código. Termine a interação e contacte a Deriv através de um canal oficial.

Prepare a substituição do seu telemóvel

Antes de trocar ou repor um telemóvel, verifique as opções de recuperação e transferência oferecidas pela aplicação de autenticação que escolheu. Siga as instruções oficiais dessa aplicação e mantenha todas as informações de recuperação em segurança. Não desative a autenticação de dois fatores (2FA) apenas porque está a mudar de dispositivo, a menos que compreenda o processo de transferência ou de recuperação segura da conta.

Se perder o seu telemóvel ou já não conseguir gerar um código, utilize os canais de apoio oficiais da Deriv. Esteja preparado para concluir o processo de verificação de conta solicitado pelo apoio ao cliente. Não tente adivinhar códigos repetidamente nem recorra a terceiros não verificados para recuperar o acesso.

O que fazer se suspeitar de acesso não autorizado

Aja rapidamente, mas apenas através dos canais oficiais.

1. Altere a sua palavra-passe da Deriv através do site ou da aplicação oficial, caso ainda consiga aceder à sua conta.
2. Altere a palavra-passe do endereço de e-mail associado à conta e reveja as respetivas definições de segurança.
3. Reveja a sua configuração de 2FA e remova dispositivos ou sessões desconhecidos, caso a conta disponibilize essas opções.
4. Contacte o apoio ao cliente da Deriv através do Centro de Ajuda ou do chat em direto se não conseguir garantir o acesso por conta própria.
5. Nunca forneça uma palavra-passe, um segredo de recuperação ou um código de utilização única a alguém que afirme que pode «restaurar» a sua cont

Pontos a recordar

• Quando a 2FA está ativa, a palavra-passe, por si só, não é suficiente para iniciar sessão. Nunca partilhe palavras-passe ou códigos.
• Nunca partilhe o código QR ou o segredo de configuração utilizado para associar uma aplicação de autenticação.
• Utilize um bloqueio no dispositivo que contém a sua aplicação de autenticação.
• Introduza códigos apenas numa aplicação ou num site oficial da Deriv, depois de verificar o endereço.
• Se perder o acesso, contacte o apoio oficial em vez de tentar contornar a verificação de segurança.

Passo seguinte

Abra a aplicação oficial da Deriv ou introduza home.deriv.com no navegador e, em seguida, aceda a Definições da conta > Segurança > Autenticação de dois fatores. Utilize a sua própria aplicação de autenticação para ler o código QR e introduza o código atual apresentado. Depois de concluir o processo, mantenha a aplicação e o dispositivo em segurança.

Lembrete de segurança: A Deriv nunca lhe pedirá que partilhe a sua palavra-passe, o seu código QR, o código da aplicação de autenticação, a sua chave privada ou qualquer outro código de utilização única.