Guia do utilizador

O Share Auth permite que uma equipa guarde e partilhe códigos de autenticação temporários (TOTP) a partir de um cofre comum.

Este serviço partilha códigos 2FA usados noutros sítios. A autenticação de dois fatores da sua própria conta configura-se à parte, no seu perfil.

Primeiros passos

Criar uma conta

1. Abra a página Registo.
2. Indique o seu nome, o seu endereço de e-mail e uma palavra-passe.
3. Após iniciar sessão, fica disponível uma equipa pessoal para os seus segredos.

Se recebeu um convite, abra a ligação contida no e-mail. Inicie sessão ou crie uma conta com o endereço para o qual o convite foi enviado.

Iniciar sessão

Indique o seu endereço de e-mail e a sua palavra-passe. Se a proteção 2FA da conta estiver ativa, forneça depois o código da sua aplicação de autenticação ou um código de recuperação.

Se se esqueceu da palavra-passe, use Esqueceu-se da palavra-passe? na página de início de sessão.

Compreender o painel

O painel resume a equipa atualmente selecionada:

• número de segredos guardados;
• lugares restantes segundo o plano;
• número de membros;
• plano ativo.

Oferece atalhos para a consulta e, consoante a sua função, para a gestão dos segredos.

Mudar de equipa

O nome da equipa ativa aparece na barra de navegação. Abra esse seletor para passar a outra equipa.

Todos os segredos, membros, integrações, limites e registos apresentados dependem da equipa ativa. Confirme o nome antes de copiar ou adicionar um código.

A página Equipas também permite selecionar ou gerir os seus espaços de trabalho.

Consultar um código 2FA

1. Selecione a equipa correta.
2. Abra Segredos.
3. Procure uma conta por serviço, nome da conta ou descrição.
4. Copie o código apresentado com o botão Copiar.

Um indicador mostra o tempo restante. O código é renovado automaticamente quando expira.

Partilhe um código apenas dentro do serviço a que pertence. Não o coloque num e-mail, numa conversa ou num pedido de apoio.

Adicionar uma conta 2FA

Esta função está disponível para proprietários, administradores e editores, dentro dos limites do plano da equipa.

Em Segredos, escolha Adicionar um segredo. São propostos dois métodos.

Importar uma configuração

Pode:

• ler um código QR com a câmara;
• carregar uma imagem que contenha um código QR;
• colar um URI que comece por otpauth://;
• importar um QR de transferência do Google Authenticator e selecionar várias contas;
• importar uma exportação do Bitwarden em JSON ou CSV.

Antes de importar, pode indicar um nome personalizado. Para a leitura pela câmara, use uma ligação HTTPS e autorize o acesso à câmara no navegador.

Um código QR ou um URI de configuração dão acesso ao mesmo segredo 2FA. Importe-os apenas a partir de uma fonte fiável e não guarde cópias desnecessárias.

Introduzir os dados à mão

Escolha Introdução manual e preencha:

• o nome da conta;
• uma descrição facultativa;
• a chave secreta fornecida pelo serviço;
• o algoritmo, o período e o número de dígitos indicados pelo fornecedor.

Mantenha os valores propostos por omissão quando o fornecedor não indicar parâmetros específicos.

Alterar ou eliminar um segredo

Abra Segredos e depois Gerir os segredos.

• Proprietários, administradores e editores podem alterar um segredo.
• Apenas proprietários e administradores o podem eliminar.

A página de alteração pode ainda mostrar um código QR que permite adicionar a mesma conta a outra aplicação de autenticação. Apresente-o apenas num dispositivo de confiança.

A eliminação é definitiva. Antes de confirmar, verifique que a equipa já não usa essa conta ou dispõe de outra via de acesso.

Trabalhar em equipa

Funções

Função	Consultar códigos	Adicionar/alterar	Eliminar	Gerir a equipa
Proprietário	sim	sim	sim	sim
Administrador	sim	sim	sim	não
Editor	sim	sim	não	não
Leitor	sim	não	não	não

O proprietário controla ainda a faturação, os convites, a transferência de propriedade e o registo de acessos.

Convidar alguém

O proprietário abre Equipas, escolhe Gerir e indica o endereço de e-mail e a função da pessoa.

Os convites pendentes podem ser reenviados ou retirados. Um convite expirado tem de ser reenviado. O destinatário deve aceitá-lo com o endereço de e-mail convidado.

Alterar uma função ou remover um membro

O proprietário pode alterar a função de um membro ou removê-lo nas definições da equipa. A remoção corta de imediato o seu acesso aos códigos partilhados.

O proprietário não pode ser removido. Tem de transferir primeiro a propriedade para outro membro.

Sair, transferir ou eliminar uma equipa

• Um membro pode sair de uma equipa partilhada a partir das suas definições.
• O proprietário pode transferir a equipa para um membro existente; passa depois a administrador.
• Uma equipa pessoal não pode ser abandonada, transferida nem eliminada.
• Eliminar uma equipa partilhada apaga definitivamente os seus segredos, membros, convites e integrações.

Proteger a sua conta

Abra o menu com o seu nome e depois Perfil.

Alterar o perfil ou a palavra-passe

Pode alterar o seu nome, o seu endereço de e-mail e a sua palavra-passe. Use uma palavra-passe longa, única e guardada num gestor de palavras-passe.

Ativar a autenticação de dois fatores

1. No perfil, escolha Configurar a autenticação de dois fatores.
2. Leia o código QR com a sua aplicação de autenticação ou introduza a chave.
3. Introduza um código gerado pela aplicação.
4. Confirme a ativação.
5. Guarde os códigos de recuperação num local seguro e separado.

Cada código de recuperação funciona apenas uma vez. Gerar novos invalida todos os anteriores.

Eliminar a sua conta

A zona de perigo do perfil permite eliminar a conta definitivamente após confirmação da palavra-passe. Esta ação remove os recursos próprios e revoga os tokens de API. Transfira antes as equipas que devam ser conservadas.

Integrações de mensagens

O sítio suporta Slack, Discord e Microsoft Teams. Uma integração permite pedir a lista de contas ou um código a partir da plataforma configurada.

A criação, alteração, ativação e eliminação de uma integração estão reservadas ao proprietário da equipa. A página de criação indica onde encontrar as credenciais necessárias e fornece o URL de webhook para copiar na plataforma.

O token guardado nunca volta a ser apresentado. Para o substituir, introduza um novo na página de alteração. Uma integração pode ser desativada temporariamente em vez de eliminada.

A página de detalhe mostra a atividade recente. Os acessos provenientes de bots são separados do registo de acessos humanos.

Registo de acessos

O proprietário pode abrir Registo de acessos para saber:

• quem listou ou abriu o cofre;
• para que segredo foi comunicado um código;
• se o acesso veio do sítio ou da API;
• quando ocorreu e a partir de que endereço IP.

O registo pode ser filtrado por segredo, ação e canal. Os comandos executados por bots aparecem na atividade de cada integração.

Planos e faturação

O proprietário abre Faturação para consultar o plano da equipa, os seus limites de segredos e de membros, e subscrever um plano superior.

As subscrições pagas são faturadas de acordo com o número de membros da equipa. O portal Stripe permite depois gerir a subscrição e os dados de pagamento.

Quando um limite é atingido, o sítio impede a adição de novos segredos ou membros. Se o plano ficar abaixo da utilização atual, alguns segredos podem ficar temporariamente ocultos até que a utilização desça ou o plano mude.

Idioma e utilização em telemóvel

O seletor de idioma está na barra de navegação. A interface adapta-se aos ecrãs de telemóvel; abra o menu principal para aceder a equipas, segredos, integrações e definições do perfil.

Boas práticas

• Ative a 2FA da sua própria conta.
• Escolha sempre a função menos privilegiada que baste.
• Confirme a equipa ativa antes de consultar ou alterar um segredo.
• Revogue rapidamente o acesso de quem sai da equipa.
• Nunca envie uma semente, um QR de configuração ou um código temporário por mensagem.
• Consulte com regularidade o registo de acessos e a atividade das integrações.
• Desative ou elimine as integrações que não usa.

Se algo correr mal

• O código é recusado: aguarde a renovação, confirme a equipa e a conta selecionadas e verifique se a hora do seu dispositivo está correta.
• A câmara não funciona: use HTTPS, autorize a câmara ou carregue uma imagem do código QR.
• Falta um menu: a sua função provavelmente não permite essa ação; contacte o proprietário da equipa.
• O limite foi atingido: elimine um recurso que não use ou peça ao proprietário que altere o plano.
• Perdeu o seu autenticador: use um código de recuperação. Se não tiver nenhum, contacte a administração do serviço.

Perante um problema com uma conta de terceiros protegida por um código do cofre, contacte primeiro o proprietário dessa conta ou o apoio do serviço em causa.