8PWDCódigos de dois fatores, guardados com a senha, gerados no seu dispositivo
Um código de uso único só é tão seguro quanto o segredo por trás dele. O 8PWD guarda esse segredo no mesmo cofre criptografado da senha, offline, e preenche o código para você ao entrar.
Como nasce um código de seis dígitos
Quando você ativa a autenticação de dois fatores, o site entrega um segredo — geralmente como código QR. Dali em diante seu dispositivo combina esse segredo com a hora atual e obtém um número de seis dígitos que muda a cada 30 segundos. Nada é enviado a lugar nenhum; qualquer app que tenha o segredo consegue calcular o código. A única pergunta que importa é onde o segredo mora.
Onde o 8PWD guarda
Dentro do cofre, ao lado da senha, criptografado do mesmo jeito (AES‑256‑GCM com uma chave que nunca sai do seu dispositivo). Não há conta para entrar nem servidor a quem pedir. A página sobre criptografia explica o desenho em linguagem simples.
Preenchendo o código
Desde a versão 2.0, o código atual é oferecido pelo preenchimento automático do sistema quando um site pede, do mesmo jeito que a senha. A aba Códigos mostra cada código com a contagem regressiva para os apps que não aceitam preenchimento automático, e um toque copia.
Saindo do Google Authenticator ou de outro app
O caminho mais limpo é escanear de novo o código QR nas configurações de segurança de cada serviço — o app antigo continua funcionando até você remover a conta dele. Alguns apps exportam; o guia de importação cobre os dois caminhos. Entre uma vez com o código novo antes de apagar qualquer coisa.
Backups e celular novo
Os segredos de dois fatores entram em toda exportação .8pwd e nos backups locais agendados. Sem backup, celular perdido é código perdido — isso vale para todo autenticador offline, e é por isso que o 8PWD avisa depois de 30 dias sem exportar. Guarde também os códigos de recuperação que cada serviço dá.
É prudente manter senha e código no mesmo app?
O segundo fator existe principalmente para proteger você quando uma senha vaza em outro lugar — o caso mais comum — e ele faz isso tanto com o código em um app separado quanto no mesmo cofre. O que você abre mão é da separação entre dispositivos: quem consegue abrir seu cofre pega os dois. Se isso preocupa em algumas contas, use uma chave física nessas e o 8PWD no resto.
Baixar na App Store
Grátis até dez senhas, com todos os recursos. Uma única compra para iPhone, iPad e Mac.
