A autenticação de dois fatores (2FA) acrescenta um código temporário à sua senha. Mesmo que a sua senha vaze, ninguém entra sem o seu telefone. No Sanctumel baseia-se numa aplicação de autenticação (Google Authenticator, Authy, 1Password...).
Ativar a 2FA na minha conta
- Abra Configurações > Segurança.
- No cartão Autenticação de dois fatores, escaneie o QR code com a sua aplicação.
- Introduza o código de 6 dígitos para confirmar.
- Guarde os códigos de recuperação exibidos: ajudam se perder o telefone.
Quando a 2FA se torna obrigatória
A 2FA não é imposta de imediato. Uma igreja que começa, sem dados nem dinheiro, não tem nada a proteger: exigi-la seria apenas atrito. Vê então um banner suave, não bloqueante, que pode fechar.
A 2FA torna-se obrigatória para administradores e funções sensíveis assim que a igreja tem algo em jogo, segundo critérios de sensibilidade:
- Dinheiro em jogo: Sanctumel Pay ativado, ou pelo menos uma transação financeira.
- Cadastro de membros real: a partir de 25 membros.
- Dados de crianças: há alunos da escola dominical (ecodim) registados.
- Plano Rede ou multi-campus.
Importante: assim que um destes critérios é atingido, abre-se um prazo de tolerância de 7 dias (banner com contagem decrescente) para ativar a 2FA. Passado o prazo, o acesso fica restrito à página de Segurança até a ativar. Para o plano Rede ou se a igreja ativou a segurança estrita, a 2FA é exigida imediatamente, sem prazo.
A saber: ninguém fica jamais «trancado do lado de fora». A página de Segurança permanece sempre acessível para ativar a 2FA.
Impô-la a toda a equipa (admin da igreja)
Um administrador pode exigir a 2FA permanentemente a toda a equipa:
- Configurações > Segurança > Exigir a 2FA à equipa, ative o interruptor.
- As funções sensíveis (pastor, tesoureiro, finanças) devem ativá-la de imediato.
Confirmação reforçada em ações sensíveis (step-up)
Algumas ações perigosas pedem uma reautenticação no momento do ato, mesmo já estando ligado: por exemplo, solicitar a exportação completa. Introduz o seu código 2FA (ou a sua senha se não a ativou) para confirmar. Uma sessão roubada por si só não basta.
Perda do telefone
Use um código de recuperação para entrar e reconfigure a 2FA. Se não tiver mais códigos, contacte o suporte.