Autenticação em dois fatores no painel: como ativar e o que fazer se perder o acesso

A autenticação em dois fatores (2FA) pede, além da senha, um código gerado por um aplicativo no celular. A equipe da ValueHost recomenda ativar o 2FA no cPanel e no WHM, principalmente depois de qualquer suspeita de invasão. Este artigo explica como ativar e o que fazer se você perdeu o celular ou o aplicativo.

Como ativar no cPanel e no WHM

1. Instale no celular um aplicativo autenticador (Google Authenticator, Microsoft Authenticator ou similar).
2. No cPanel, abra a ferramenta Autenticação de dois fatores na área de segurança. No WHM, digite "dois fatores" (ou "Two-Factor") na busca do menu lateral para encontrar a opção.
3. Leia o QR Code com o aplicativo e digite o código de 6 dígitos para confirmar.
4. Guarde em local seguro os dados de configuração, para conseguir recriar o código se trocar de celular.

Para desativar, use o mesmo menu em que a autenticação foi ativada: no WHM, a opção Two-Factor Authentication (Autenticação de dois fatores); no cPanel, a ferramenta Autenticação de dois fatores.

Para revendas, a equipe recomenda ativar o 2FA no WHM e também nos cPanels das contas dos clientes.

Perdi o celular ou o aplicativo

Sem o código não é possível entrar. Nesse caso:

1. Abra um ticket pedindo a desativação do 2FA, informando qual painel e qual usuário.
2. Envie no ticket uma foto de um documento de identificação com foto do titular do cadastro. A equipe pede esse documento para confirmar a identidade antes de desativar.
3. Depois que a equipe desativar, entre no painel e ative o 2FA de novo com o aplicativo no celular atual.

Erros comuns

• Código sempre inválido: confira se o horário do celular está automático. Códigos de 2FA dependem do relógio certo.
• Pede código de outro usuário ao abrir um cPanel pelo WHM: tente outro navegador ou uma janela anônima. Se continuar, abra ticket com uma captura da tela.

Se não resolver

Abra um ticket informando o painel (cPanel, WHM, DirectAdmin ou Plesk), o usuário e uma captura da tela onde o código é pedido. Não envie a senha nem os códigos do aplicativo.