Utilizando um autenticador em sua conta tibiana (Verificação em 2 Etapas - 2FA)

[GrYllO]

Última atualização: 04/02/2015

O que é?

A verificação em duas etapas (2 Factor Authentication - 2FA) tem se tornado bastante popular nos últimos anos em vários serviços na internet. Resumidamente falando, ela adiciona uma camada extra de proteção à sua conta para que você continue protegido mesmo que seus dados de login tenham sido descobertos/roubados.

Para uma explicação mais detalhada, veja o vídeo abaixo:

Há muitos anos os tibianos tem pedido este tipo de melhoria de segurança para suas contas no Tibia. O registro mais antigo de proposta nesse sentido data de 2008 e foi feita pelo próprio @Admin TibiaBR.

Finalmente, uma solução foi implementada no jogo hoje!

obs: adicionar 2FA à sua conta é opcional, mas é altamente recomendado!

---

Requisitos

• Ter a conta registrada
• Possuir a Recovery Key (RK) da conta

Spoiler: Instalação

Instalação

• Faça login no Tibia.com
• Clique em Manage Account
• Clique no link Authenticator

• Clique em Request

Basicamente, esta página alerta que você poderá perder a sua conta caso perca acesso ao seu app autenticador por alguma razão (ex.: roubo, perda, desinstalação) e não tiver a sua Recovery Key para desinstalar o autenticador! Você precisa marcar a caixa que indica que você está ciente dos riscos de instalar um autenticador sem ter acesso à sua Recovery Key.

• Caso não possua, clique em Order (Rec. Key) para iniciar o processo de solicitação de uma nova Recovery Key;
• Caso possua, clique em Request - um e-mail com um código de ativação será enviado para o e-mail registrado em sua conta:

Dear Tibia player,

You have started the process of connecting an authenticator to your
Tibia account. This is an important security feature which will help
to prevent any unauthorised access to your Tibia account.

Enter the "Confirmation Key" in the corresponding form on our
website:
shd5e2al3mi9f24r8lvy

Or log in to your account and click on the following link:
https://secure.tibia.com/account/?su...al3mi9f24r8lvy

If clicking on the link does not work in your email program, please
copy and paste it into your browser. The link is possibly split up
due to a word-wrap.
Please make sure to copy the complete link.

In case you do not want to connect your account to an authenticator,
you can simply "Cancel" the process on your account page.

Moreover, please read our security hints at
http://www.tibia.com/gameguides/?subtopic=securityhints
to learn more on how to protect your account.

Important: Please make sure to have a valid recovery key before connecting your Tibia account to an authenticator. In case your mobile phone, tablet etc. breaks or gets lost, the recovery key is the only way to disconnect your Tibia account from the authenticator.

Kind regards,
Your CipSoft Team

• Insira a Confirmation Key (chave de confirmação) recebida por email e clique em Continue:

• Caso algum tempo passe e você não tenha recebido a chave de confirmação, clique em Back para voltar à página anterior: você verá um botão para reenviar o e-mail. Também é possível cancelar o processo de conexão do autenticador ou mesmo confirmar o código recebido (caso o e-mail tenha chegado nesse meio tempo):

• Após confirmar o recebimento da chave de confirmação, é hora de instalar o seu aplicativo autenticador em seu dispositivo móvel. Existem vários no mercado - a CipSoft sugere dois: Google Authenticator e Authy. Caso você pretenda instalar um autenticador em um aparelho com Windows Phone, sua única opção atualmente é o Microsoft Authenticator.

Pessoalmente, prefiro o Authy por ter mais recursos, como backup, migração para vários aparelhos, sem contar a possibilidade de instalar o aplicativo em seu computador (como app do Google Chrome). Deste modo você não fica tão dependente assim da RK em caso de perda de um celular, por exemplo.

• Caso queira continuar o processo de conexão do autenticador depois, basta clicar em Back. A seção do autenticador mostrará o botão Link para que você possa continuar:

• Em um celular, utilize a sua camera para scanear o Código QR para o app autenticador. Caso não consiga, insira o código manualmente.

Na simulação a seguir, instalei o Authy em meu computador. Para registrá-lo, é necessário fazer uma validação por SMS. Recomendo que habilite a opção de Backups & Sync, além de criar uma senha mestra (Master Password) para o uso do app.

• Clique em Add Authenticator Account:

• Insira o código que o Tibia.com forneceu para você (acima do Código QR):

• Você pode identificar a sua conta (sim, é possível conectar várias contas a um mesmo autenticador) e escolher um ícone no passo seguinte:

• Pronto! O Authy passará a gerar um código numérico a cada alguns segundos:

• Pegue um desses códigos gerados (antes que o tempo expire e o código mude!) e insira no campo abaixo do Código QR:

• Clique em Continue e pronto! Você conectou um autenticador com sucesso à sua conta do Tibia! Você verá a mensagem abaixo:

Spoiler: Uso

Uso

• Ao entrar no jogo e fazer login, você verá um campo para inserir o token gerado pelo autenticador:

Usuários estão informando que está sendo necessário inserir um novo token mesmo ao trocar de personagem. Ainda não sabemos se isto foi intencional.

• No site, utilize o botão Use Authenticator para mostrar o campo para inserir o token gerado pelo autenticador (isto agiliza o processo, pois se você já tiver conectado a conta e não inserir o token no login, um passo extra será mostrado com o campo do autenticador):

• Caso você ainda não tenha conectado a sua conta a um autenticador, este campo extra será ignorado:

Spoiler: Desinstalação

Desinstalação


Caso você perca o seu aparelho com o autenticador e/ou queira trocar de app (eu avisei que o Authy era melhor... ), siga os passos:

Se você ainda tem acesso à página da sua conta no Tibia.com, vá até a seção Authenticator e clique no botão Unlink:

• Será necessário inserir um novo token gerado pelo seu autenticador para completar a desconexão:

• Caso você tenha perdido acesso ao autenticador, clique no link using your recovery key e insira a sua RK para completar a remoção:

• Pronto! O autenticador foi desconectado da sua conta:

Para o caso de não ter acesso à página da sua conta no Tibia.com, você deverá utilizar a interface de recuperação de conta (Account Lost Interface) e selecionar a opção "I want to remove an authenticator from my Tibia account." ("Eu quero remover um autenticador de minha conta do Tibia.")

[Zirud]

Ótima notícia.
Em todos esses anos eu nunca fui roubado por hackers e agora fico tranquilo sabendo será muito mais difícil os "ninjas" me sabotarem.

EDIT
Obs: acabei de testar e está funcionando muito bem com o Authy. Realmente, esse App tem um sistema de backup interessante, pra recuperar as informações caso você perca o celular( não conheço os outros aplicativos).

Obs2: o tíbia exige um novo código sempre que mude de personagem, o que torna desnecessário e exaustivo pra colocar todos os bonecos pra treinar. No flash client está normal, só pede uma vez. Essa onda só acontece no C++.
Note que essa pequena falha é no tíbia e não no autenticador. Acredito que é só questão de tempo e isso vai ser corrigido.

[Lord Mestre de Tenebra]

Ótima notícia.
Em todos esses anos eu nunca fui roubado por hackers e agora fico tranquilo sabendo será muito mais difícil os "ninjas" me sabotarem. [...]

Eu por outro lado já perdi a conta de quantas vezes me fodi... D:

~Parei de contar, pra falar a verdade. :x

Excelente notícia! õ/ A quanto tempo aguardo por algo do tipo.

~Problema de hacking resolvido, próximo passo é acabar com os bots e o mercado negro :P ~

[JuniorMoreira]

Tem como receber código em mais de um celular ???

[AdipA]

Tem como receber código em mais de um celular ???

Share detected!!

Tópico

Ótima notícia, quando chegar em casa vou ver se boto essa bagaça pra funcionar!!


Enviado do meu iPhone usando o Tapatalk

[MatheuzRg]

Aí prestem atenção no que falam nesse forum, que a cip ta olho aqui também em, o cara lá posto o negócio, a cip já agilizou o esquema e colocou o trem já huehue.

Bom se ela olhou ou não huehue(se eu trabalhasse lá mesmo sendo de outro país olharia rs), tá sendo bem normal isso daí recentemente, em um mmorpg chamado Wakfu, já foi colocado esses dias atrás. Acho bem legal receber por celular, aumenta bem mais a segurança, eu não diria que deixa 100% de proteção pra todos(afinal o cara pode ter conectado o celular no computador, e compartilhado não só os arquivos, mas os keylogger da vida), mas pra mim pelo menos que nunca fui hakiado, uns 99.9% de proteção pra minha conta devo ter rsrs.

[Joe Dee]

Achei que seria mais uma coisa pra usar 3G...
Desliguei Wi-fi e esperei uns 15min pra mudar código, e olha que entrou com o codigo novo sem ter internet no Cel.

Que bruxaria é essa? Explica ai quem intende.

Respondendo à uma pergunta feita no outro tópico que foi fechado.

Por que o autenticador funciona mesmo offline?

Simples. O autenticador nada mais é que um programa "calculadora" criptografado. À partir de uma seed (semente), ele faz um cálculo e gera esse número aleatório. Quando você insere aquele QR Code (provavelmente é a semente), ele não precisa de mais nada. Ele vai ficar fazendo esses cálculos constantemente e, o próprio site do Tibia também fará os mesmos cálculos simultaneamente. Como os resultados são iguais, você consegue logar na sua conta mesmo seu celular estando offline.

Não sei se expliquei com muita clareza haha

[JuniorMoreira]

Share detected!!

Tópico

Ótima notícia, quando chegar em casa vou ver se boto essa bagaça pra funcionar!!


Enviado do meu iPhone usando o Tapatalk

Não é uma questão d share, tenho dois aparelhos, caso um seja roubado, um dos aparelhos descarregue, entre outros motivos, só era olhar por um dos dois.

[GrYllO]

Não é uma questão d share, tenho dois aparelhos, caso um seja roubado, um dos aparelhos descarregue, entre outros motivos, só era olhar por um dos dois.

Use o Authy, problema resolvido.

[Wosoke]

Tem algum aplicativo similar ao authy, que eu possa gerar um token na hora que eu quiser? esperar de 30 em 30s pra logar cada char ta complicado