Aprenda a instalar o Google Authenticator para recuperar os dados da sua conta

Segurança no acesso a contas de emails, sites e outros serviços é uma necessidade básica para qualquer usuário e, principalmente, para administradores. A verificação em etapas no momento do login é um mecanismo eficaz, que tem sido usado frequentemente. Se você pretende utilizar em sites WordPress, uma ótima opção é o plugin Google Authenticator.

Por mais que as senhas sejam a principal forma de autenticar um usuário no login, não são a única opção. Quando funcionam sozinhas, os riscos podem aumentar, principalmente, porque os ciberataques são capazes de instalar espiões virtuais em computadores — e esses são capazes de roubar senhas.

Com a verificação em duas etapas, é necessário que o dono da conta confirme a tentativa de acesso mais uma vez, de forma pessoal. Neste post, mostraremos como o Google Authenticator pode ser útil para recuperar dados de uma conta e permitir um acesso seguro, desde que configurado previamente. O conteúdo aborda os seguintes tópicos:

• O que é e como funciona o Google Authenticator?
• Como fazer a instalação e utilizar o serviço?
• Por que usar o Google Authenticator?

Continue a leitura e confira!

O que é e como funciona o Google Authenticator?

O Google Authenticator é a ferramenta do Google para autenticação em duas etapas. O plugin visa a proteger o login em sistemas e páginas e conferindo maior segurança ao processo.

A ferramenta pode ser utilizada perfeitamente em sites WordPress, evitando qualquer risco de roubo de senha — o que permitira ao invasor acessar o dashboard com total liberdade e realizar alterações. Além dessas situações, o Google Authenticator também funciona como ótimo recurso de recuperação de acesso.

Assim, se o usuário não se lembra da sua senha ou a perdeu, a autenticação em duas etapas permite realizar esse acesso de maneira segura, recuperando as informações sem dar brecha para um possível login indevido.

É comum que usuários, especialmente quando abandonam um projeto e decidem retomar posteriormente, não se lembrem de suas senhas. O mesmo pode acontecer quando esse administrador resolve acessar seu dashboard por um computador diferente. Em ambas as ocasiões, o Google Authenticator ajuda a descomplicar essa tentativa, fazendo isso com toda segurança.

A autenticação em duas etapas

O grande diferencial do Google Authenticator é sua autenticação em duas etapas. No WordPress, é comum que o login seja feito apenas pelo nome de usuário e senha. Apesar de essa ser a forma tradicional, como explicamos, pode não ser 100% segura.

A segunda etapa adicionada é uma verificação cruzada, feita entre o ponto de acesso e um smartphone, sendo em sistemas iOS ou Android. Para isso, primeiramente, o usuário deve realizar a instalação do Google Authenticator no seu dashboard. Ele identificará qual é o acesso que precisará da segunda autenticação.

Posteriormente, no smartphone de acesso, deverá ser feito o mesmo processo, que dará origem à autenticação de duas etapas. Ela funciona da seguinte forma:

• o usuário entra com login e senha no seu site;
• será solicitado o código de acesso, que aparecerá no smartphone;
• basta checar o código no smartphone e inseri-lo onde o acesso é feito;
• se o código estiver certo, a autenticação em duas etapas estará concluída com segurança.

Como fazer a instalação e utilizar o serviço?

Uma das dúvidas principais em relação ao uso do Google Authenticator é como a instalação e o uso podem ser feitos em um site WordPress. É um passo a passo bem simples, que permite começar a usar a autenticação em dois fatores rapidamente. Confira!

Instalação no dashboard do WordPress e no smartphone

Primeiramente, é necessário instalar o Google Authenticator no WordPress, e a melhor forma de fazer isso é baixando o plugin da ferramenta. Basta ir na aba plugins e digitar o nome na busca. Clique, instale e realize o procedimento tradicional de ativação de qualquer plugin WordPress.

Após isso, é necessário ter o Google Authenticator também em seu smartphone. Para isso, vá à loja de aplicativos do seu aparelho e busque a ferramenta, instalando-a em seguida.

Alinhamento entre dashboard do WordPress e smartphone

Com a instalação feita em ambos, é hora de configurar. Para isso, no dashboard do WordPress, vá até a opção usuários e selecione aquele em que você quer aplicar a autenticação em duas etapas.

Nessa tela, vá até as opções do Google Authenticator e, então, você precisará definir como essa autenticação será feita, para garantir o alinhamento com o smartphone. Na tela em questão, você encontrará duas opções na aba “Secret”.

Nela, estão os códigos de entrada para a configuração no smartphone. Você pode utilizar o código mostrado ou clicar na opção “Show/Hide QR Code”, para que um QR Code seja apresentado.

(Inserir “Authenticator 3”)

Uma dessas duas formas será utilizada para configurar a autenticação de duas etapas no seu smartphone. Para isso, basta abrir o aplicativo, clicar em “Iniciar Configuração” e, então, selecionar entre “Código” ou “Manual”, inserindo a informação de acesso mostrada no WordPress, conforme a imagem acima aponta.

Configuração no WordPress

Após realizar esse alinhamento, é necessário fazer configurações simples no dashboard do WordPress. Ainda na aba de usuários, na parte de opções do Google Authenticator, você encontrará algumas janelas de opções que devem marcadas e preenchidas da seguinte forma:

• Active — maque;
• Relaxed Mode — marque para dar mais tempo para que o usuário digite o código do celular na hora de fazer o login;
• Description — insira o nome do seu site;
• Secret — você pode clicar para gerar novos códigos e inserir no seu aplicativo do smartphone sempre que quiser.

Lembre-se de alterar apenas essas opções! Ao final, clique em “Atualizar Perfil” para concluir o processo. Pronto, você já tem a autenticação em duas etapas no seu site!

Por que usar o Google Authenticator?

Se você já fez uma pesquisa no Google, ao menos, sabe o poder que a empresa tem. O Google Autenticator é uma ferramenta que conta coma chancela da companhia, especialista em tecnologia e que, entre os assuntos em que é referência, a segurança é um deles.

Ela foi uma das pioneiras no acesso em duas etapas, ou seja, entende muito bem o quanto pode ser importante aplicar esse recurso. O uso do Google Authenticator é uma oportunidade de obter um mecanismo de segurança que a Google utiliza para seus próprios usuários.

Assim, você pode replicar o mesmo esquema no seu site WordPress, eliminando todos os tipos de riscos. A seguir, veja em alguns pontos por que você deve considerar aplicar o Google Authenticator no seu site!

Maior segurança no acesso

Indiscutivelmente, segurança nunca é demais na hora de acessar o seu site no WordPress. Há várias situações que ajudam a entender por que o Google Authenticator é essencial, mas uma delas é o possível uso indevido de terceiros em um computador em que sua senha está salva.

Sem a segunda etapa de autenticação, esse invasor poderia logar tranquilamente, já que o navegador insere as informações automaticamente. Correr esse tipo de risco pode ser um erro, mas a autenticação evita isso de maneira muito simples.

Em um caso como esse, o usuário em questão não conseguiria realizar o login, justamente porque a segunda etapa exige que ele insira um código de segurança que é enviado para o smartphone pessoal do dono da conta. Automaticamente, esse administrador recebe um alerta de que um possível acesso não autorizado está tentando ser feito — então, ele pode detectar o risco de fraude.

Evita chances de esquecer a senha

Ao mesmo tempo em que as senhas armazenadas em computadores podem ser um risco, esse recurso também ajuda a salvar os mais esquecidos. No entanto, essa só é uma situação segura com o uso da autenticação em duas etapas, já que há a solicitação da inserção do código emitido pelo smartphone.

Assim, é possível utilizar o recurso de lembrete de senha no navegador sem se preocupar com possíveis acessos indevidos enquanto o administrador não está no local. É um recurso que traz maior segurança, mas também, conveniência no acesso, mesmo que lembrar senhas não seja o forte do usuário!

Mecanismo de alta capacidade gratuito

É importante pensar no Google Authenticator como um recurso de alta capacidade e totalmente acessível. Afinal, o plugin é oferecido gratuitamente. Assim, administradores de sites e usuários comuns podem utilizar uma tecnologia que a própria Google usa em seus sistemas, sem pagar nada por isso. A melhor parte: estamos falando de um mecanismo de ponta.

Investir em segurança nunca é demais e, além de firewall, senhas fortes, certificados SSL, entre outros recursos, o Authenticator pode ser essencial. Todo cuidado é pouco e, se um mecanismo tão importante pode ser utilizado gratuitamente, é melhor não hesitar e ativá-lo para os sites.

Independentemente do tamanho do seu site WordPress, hospedado em serviços de alta qualidade, como o Stage ou não, cuidar da segurança é mais que uma necessidade: é uma obrigação, especialmente se ele gerencia dados de clientes. O Google Authenticator é um dos mais valiosos mecanismos de acesso — ao mesmo tempo que é simples, é altamente poderoso e confiável.

Gostou de saber mais sobre esse importante tema? Aproveite e entenda um pouco mais sobre como funciona a autenticação em dois fatores e sua importância!