Códigos de backup: o que são e onde encontrar

Códigos de backup são códigos de uso único que um serviço te dá quando você ativa a verificação em duas etapas. Cada um substitui uma vez o código do app autenticador ou do SMS, então dá para entrar mesmo com o celular perdido, quebrado ou resetado. Você só consegue vê-los com a sessão iniciada: pegue agora, não no dia em que precisar.

Onde cada serviço guarda

• Google: Conta do Google › Segurança › Verificação em duas etapas › Códigos alternativos. São 10 códigos de 8 dígitos. Ajuda da Conta do Google
• Instagram e Facebook: Central de Contas › Senha e segurança › Autenticação de dois fatores › sua conta › Métodos adicionais › Códigos de reserva. Instagram passo a passo
• Discord: Configurações de usuário › Minha conta, e escolha ver os códigos de backup. O Discord pede sua senha antes e mostra quais códigos já foram usados.
• Conta Microsoft: não tem lista, e sim um único código de recuperação longo. Você cria em account.microsoft.com, em Segurança, nas opções de segurança avançadas. Um novo substitui o anterior. Contas de trabalho ou de escola não têm: lá quem redefine a verificação em duas etapas é o pessoal de TI.
• GitHub: Settings › Password and authentication › Recovery codes › View. 16 códigos para baixar ou imprimir. GitHub Docs
• Conta Apple: não tem códigos de backup. A Apple manda o código para seus outros aparelhos Apple ou para o número de telefone confiável. Dá para ativar uma chave de recuperação de 28 caracteres, mas se você perder a chave e os aparelhos, pode ficar sem acesso para sempre.

Bom saber

Cada código funciona uma vez só, então risque depois de usar. Se você gerar um conjunto novo, todos os antigos param de funcionar, inclusive os impressos. O código de backup substitui o código do app, não a senha: ela continua sendo necessária.

E o que pega muita gente: só dá para ver ou gerar códigos com a sessão iniciada. Se você já perdeu o acesso, é tarde demais.

Onde guardar

Não só no celular que eles devem substituir. Imprima e guarde a folha junto com o passaporte ou outros documentos, ou salve num gerenciador de senhas que você também abre no computador. Um print na galeria é melhor que nada, mas fica no mesmo celular, e as fotos são sincronizadas com lugares em que a gente nem sempre pensa.

Sem acesso e sem códigos

Aí você depende da recuperação de conta do serviço. Pode levar dias, e você vai ter que provar que a conta é sua. No Google, comece pela página de login, de preferência num aparelho que você já usou e de um lugar onde costuma fazer login. No Instagram, pela ajuda na tela de login. Alguns serviços não conseguem fazer nada: o Discord diz que o suporte não remove a verificação em duas etapas sem um código ou outro método.

Kode

O Kode é um app autenticador para iPhone de Peter Theill (R$ 12,90, uma vez só). As chaves ficam nas Chaves do iPhone e, se você quiser, nas Chaves do iCloud, então um iPhone novo recebe tudo de volta; o app também salva um backup criptografado. Mesmo assim, vale guardar os códigos de backup: eles são o jeito de entrar se você perder todos os aparelhos de uma vez.