Utilizando um autenticador em sua conta tibiana (Verificação em 2 Etapas - 2FA)

[GrYllO]

Última atualização: 04/02/2015

O que é?

A verificação em duas etapas (2 Factor Authentication - 2FA) tem se tornado bastante popular nos últimos anos em vários serviços na internet. Resumidamente falando, ela adiciona uma camada extra de proteção à sua conta para que você continue protegido mesmo que seus dados de login tenham sido descobertos/roubados.

Para uma explicação mais detalhada, veja o vídeo abaixo:

Há muitos anos os tibianos tem pedido este tipo de melhoria de segurança para suas contas no Tibia. O registro mais antigo de proposta nesse sentido data de 2008 e foi feita pelo próprio @Admin TibiaBR.

Finalmente, uma solução foi implementada no jogo hoje!

obs: adicionar 2FA à sua conta é opcional, mas é altamente recomendado!

---

Requisitos

• Ter a conta registrada
• Possuir a Recovery Key (RK) da conta

Spoiler: Instalação

Instalação

• Faça login no Tibia.com
• Clique em Manage Account
• Clique no link Authenticator

• Clique em Request

Basicamente, esta página alerta que você poderá perder a sua conta caso perca acesso ao seu app autenticador por alguma razão (ex.: roubo, perda, desinstalação) e não tiver a sua Recovery Key para desinstalar o autenticador! Você precisa marcar a caixa que indica que você está ciente dos riscos de instalar um autenticador sem ter acesso à sua Recovery Key.

• Caso não possua, clique em Order (Rec. Key) para iniciar o processo de solicitação de uma nova Recovery Key;
• Caso possua, clique em Request - um e-mail com um código de ativação será enviado para o e-mail registrado em sua conta:

Dear Tibia player,

You have started the process of connecting an authenticator to your
Tibia account. This is an important security feature which will help
to prevent any unauthorised access to your Tibia account.

Enter the "Confirmation Key" in the corresponding form on our
website:
shd5e2al3mi9f24r8lvy

Or log in to your account and click on the following link:
https://secure.tibia.com/account/?su...al3mi9f24r8lvy

If clicking on the link does not work in your email program, please
copy and paste it into your browser. The link is possibly split up
due to a word-wrap.
Please make sure to copy the complete link.

In case you do not want to connect your account to an authenticator,
you can simply "Cancel" the process on your account page.

Moreover, please read our security hints at
http://www.tibia.com/gameguides/?subtopic=securityhints
to learn more on how to protect your account.

Important: Please make sure to have a valid recovery key before connecting your Tibia account to an authenticator. In case your mobile phone, tablet etc. breaks or gets lost, the recovery key is the only way to disconnect your Tibia account from the authenticator.

Kind regards,
Your CipSoft Team

• Insira a Confirmation Key (chave de confirmação) recebida por email e clique em Continue:

• Caso algum tempo passe e você não tenha recebido a chave de confirmação, clique em Back para voltar à página anterior: você verá um botão para reenviar o e-mail. Também é possível cancelar o processo de conexão do autenticador ou mesmo confirmar o código recebido (caso o e-mail tenha chegado nesse meio tempo):

• Após confirmar o recebimento da chave de confirmação, é hora de instalar o seu aplicativo autenticador em seu dispositivo móvel. Existem vários no mercado - a CipSoft sugere dois: Google Authenticator e Authy. Caso você pretenda instalar um autenticador em um aparelho com Windows Phone, sua única opção atualmente é o Microsoft Authenticator.

Pessoalmente, prefiro o Authy por ter mais recursos, como backup, migração para vários aparelhos, sem contar a possibilidade de instalar o aplicativo em seu computador (como app do Google Chrome). Deste modo você não fica tão dependente assim da RK em caso de perda de um celular, por exemplo.

• Caso queira continuar o processo de conexão do autenticador depois, basta clicar em Back. A seção do autenticador mostrará o botão Link para que você possa continuar:

• Em um celular, utilize a sua camera para scanear o Código QR para o app autenticador. Caso não consiga, insira o código manualmente.

Na simulação a seguir, instalei o Authy em meu computador. Para registrá-lo, é necessário fazer uma validação por SMS. Recomendo que habilite a opção de Backups & Sync, além de criar uma senha mestra (Master Password) para o uso do app.

• Clique em Add Authenticator Account:

• Insira o código que o Tibia.com forneceu para você (acima do Código QR):

• Você pode identificar a sua conta (sim, é possível conectar várias contas a um mesmo autenticador) e escolher um ícone no passo seguinte:

• Pronto! O Authy passará a gerar um código numérico a cada alguns segundos:

• Pegue um desses códigos gerados (antes que o tempo expire e o código mude!) e insira no campo abaixo do Código QR:

• Clique em Continue e pronto! Você conectou um autenticador com sucesso à sua conta do Tibia! Você verá a mensagem abaixo:

Spoiler: Uso

Uso

• Ao entrar no jogo e fazer login, você verá um campo para inserir o token gerado pelo autenticador:

Usuários estão informando que está sendo necessário inserir um novo token mesmo ao trocar de personagem. Ainda não sabemos se isto foi intencional.

• No site, utilize o botão Use Authenticator para mostrar o campo para inserir o token gerado pelo autenticador (isto agiliza o processo, pois se você já tiver conectado a conta e não inserir o token no login, um passo extra será mostrado com o campo do autenticador):

• Caso você ainda não tenha conectado a sua conta a um autenticador, este campo extra será ignorado:

Spoiler: Desinstalação

Desinstalação


Caso você perca o seu aparelho com o autenticador e/ou queira trocar de app (eu avisei que o Authy era melhor... ), siga os passos:

Se você ainda tem acesso à página da sua conta no Tibia.com, vá até a seção Authenticator e clique no botão Unlink:

• Será necessário inserir um novo token gerado pelo seu autenticador para completar a desconexão:

• Caso você tenha perdido acesso ao autenticador, clique no link using your recovery key e insira a sua RK para completar a remoção:

• Pronto! O autenticador foi desconectado da sua conta:

Para o caso de não ter acesso à página da sua conta no Tibia.com, você deverá utilizar a interface de recuperação de conta (Account Lost Interface) e selecionar a opção "I want to remove an authenticator from my Tibia account." ("Eu quero remover um autenticador de minha conta do Tibia.")