Tokens HOTP e OCRA (contador e desafio)

Além do TOTP (por tempo), a consola aceita dois tipos de gerador menos comuns, normalmente tokens físicos fornecidos pela organização. São sempre um segundo passo de garantia mais baixa, como o TOTP.

Que tipos existem?

Como configuro um HOTP?

1. Abra «Proteger» › «Dispositivos de confiança» › «Códigos de uso único» e escolha «HOTP · por contador».
2. Escolha «Iniciar configuração» e confirme com a passkey ou o telemóvel.
3. Configure o token com a chave mostrada e confirme o primeiro código.

Cada código aceite avança o contador e não pode ser repetido.

O HOTP deixou de ser aceite

Se carregar no botão do token sem usar os códigos, o contador do token adianta-se. A consola mostra «O código não foi aceite. Gere o próximo código no token e tente novamente.» Se continuar, ressincronize:

1. No mesmo diálogo, use «Ressincronizar o contador».
2. Gere dois códigos seguidos no token, sem usar nenhum outro entre eles, e escreva-os em «Primeiro código» e «Segundo código».
3. Escolha «Ressincronizar HOTP». A pesquisa vai até 100 posições à frente.

Depois de ressincronizar, as sessões anteriores iniciadas com palavra-passe são revogadas.

Como uso um OCRA?

Na entrada, a página mostra uma pergunta de verificação. Introduza-a no gerador e escreva apenas a resposta de 8 algarismos. Se aparecer «A resposta não foi aceite. Confirme a suite, a chave e a pergunta antes de gerar outra resposta.», verifique a configuração do gerador.

Posso ter TOTP e HOTP ao mesmo tempo?

Não. Cada conta tem no máximo um destes métodos de cada vez. Para mudar, remova o atual e configure o novo.