Segurança da conta
Senha, e-mails, app autenticador (TOTP), passkeys, código por e-mail, contas vinculadas, recuperação de acesso e o que a Axuz exige para liberar uma sessão completa.
A identidade da Axuz mora em um aplicativo separado, o auth (auth.axuz.club em produção). Tudo o que protege a sua conta — métodos de acesso, senha, sessões — é gerenciado lá, em Segurança da conta (/settings/security). Os outros aplicativos apenas apontam para essa página.
O que a Axuz exige
Uma sessão completa exige que a conta tenha senha, e-mail principal e um app autenticador ou uma passkey. Quem ainda não tem tudo isso entra em uma sessão restrita: só as configurações de segurança funcionam, e a tela de cadastro de acesso lista o que falta (Definir uma senha, Um e-mail principal, Um app autenticador ou uma passkey). Ao cadastrar o que falta, a sessão é liberada e você volta para onde estava.
Além disso, cada login pede um segundo fator. Senha certa, ou entrar com Google ou GitHub, vale apenas como primeiro fator: a sessão só é aberta depois da Verificação em duas etapas, com Passkey, App autenticador ou Código por e-mail. O código por e-mail está sempre disponível, porque toda conta tem e-mail. O desafio vale 10 minutos e tem 5 tentativas no total; passou disso, volte e entre de novo.
Senha
Em Senha, informe Nova senha e Confirme a nova senha, depois Salvar senha. Requisitos: no mínimo 12 caracteres, com letra e número, no máximo 1024 bytes, e que não conste em vazamentos conhecidos. Trocar a senha encerra todas as outras sessões e antes pede para você confirmar com outro fator. Em contas criadas por Google ou GitHub, esse é o jeito de definir uma senha.
App autenticador (TOTP)
Em App autenticador (TOTP), clique em Configurar app autenticador, escaneie o QR code (Google Authenticator, 1Password, Authy e similares) ou digite a chave manual, informe o código de 6 dígitos e clique em Ativar. A tela mostra então os códigos de recuperação: guarde-os em lugar seguro, cada um funciona uma vez e não são mostrados de novo. Clique em Já guardei só depois de copiá-los. Depois você pode pedir Novos códigos de recuperação ou Desativar, informando o código atual (ou um código de recuperação). No login, Usar um código de recuperação permite entrar sem o aplicativo.
Passkeys
Em Passkeys, Gerenciar passkeys abre a página de registro. Dê um apelido (por exemplo “MacBook Touch ID”), clique em Registrar e aprove no navegador com biometria, PIN ou chave de segurança. A lista mostra data de registro, último uso e se a passkey é sincronizada, com Remover para cada uma. Você pode ter várias. Na tela de login, Entrar com passkey funciona com ou sem digitar o e-mail antes, e exige confirmar que é você (PIN ou biometria).
E-mails e contas vinculadas
Em Endereços de e-mail, Adicionar e-mail envia um código de 6 dígitos (vale 10 minutos) para o novo endereço. Cada e-mail adicional verificado conta como forma de acesso e de recuperação. Dá para Tornar primário, Verificar e Remover; remover um e-mail impede que ele entre ou recupere a conta. Em Contas vinculadas, Vincular liga uma conta Google ou GitHub como forma de acesso e Desvincular a remove. A vinculação nunca é automática: se já existe uma conta com o e-mail do provedor, entre nela e vincule aqui. Você nunca pode remover o seu último jeito de entrar.
Confirmar que é você
Mudar uma forma de acesso (senha, TOTP, passkeys, e-mails, vínculos) abre Confirme que é você: peça a confirmação com outro fator que não o que você está alterando, preferindo o mais forte disponível (passkey, depois app autenticador, depois código por e-mail, depois senha). A confirmação vale 5 minutos.
Esqueci a senha e recuperação
Em Esqueci minha senha, informe o e-mail. Se ele estiver cadastrado, você recebe um link que vale 60 minutos. Se a conta tem outra forma de acesso (app autenticador ou código de recuperação, passkey, e-mail adicional ou Google/GitHub vinculado), o link não basta: a tela Confirme que é você pede um desses métodos. Se a conta ainda não tem nenhum, o link do e-mail é suficiente, e em seguida você deve cadastrar um app autenticador ou uma passkey. Redefinir a senha revoga todas as sessões. Perdeu o acesso a todos os métodos? Use Abrir chamado informando o e-mail da conta; depois que o suporte liberar a recuperação, peça um novo link em Esqueci minha senha — a liberação vale 24 horas e uma única vez.
Veja também Sessões e dispositivos.