Passwordless / Phone sign-in - É obrigatorio atualmente ?

Question

Pessoal

---

Contexto

Há um tempo percebo que, ao fazer login na conta Outlook, não precisamos mais preencher a senha. Uma das formas de login é o envio de um código (de 2 dígitos no meu caso) ao aplicativo Authenticator, e eu seleciono o mesmo código que aparece na tela em que estou tentando logar. Legal, isso parece seguro, pois evita o login caso alguém descubra minha senha, seja por compartilhamento do usuário ou qualquer outro método.

Porém, eu tenho uma preocupação adicional: onde moro, posso ser assaltado e me obrigarem a passar a senha do meu celular. Com isso, o bandido fica com acesso ao Authenticator, ou seja, com o método atual de login ele pode simplesmente logar no meu Outlook facilmente.

E nesse ponto a vida fica complicada: todas as contas fazem login e recuperam suas senhas através do meu Outlook, então ele pode simplesmente ter acesso a qualquer conta minha, trocar as senhas, usar meu nome para criar contas e colocar a imaginação pra trabalhar...

---

Dúvida

Como eu deixo obrigatoriamente configurado para preencher a senha do Outlook no login + usar o código do Authenticator como segunda etapa?

Percebam que a opção "Conta sem senha" já está desabilitada mas não está sendo respeitada.

Outra questão é o código de recuperação, ele pode ser alterado aqui nessa mesma tela, não solicita senha do outlook o que quer dizer que também poderia ser alterado pelo bandido invalidando o meu código antigo que fica anotado por segurança.

---

Conclusão
Preciso obrigar o preenchimento da senha no login + envio de código como segunda etapa OU obrigar preenchimento de senha para trocar o Recovery Code.

**
Obs:** Meu smartphone é um Iphone 15

Att

Answer 1

As informações fornecidas foram traduzidas usando uma ferramenta de tradução automática. Embora nos esforcemos para garantir a precisão da tradução, o conteúdo traduzido pode não refletir totalmente a intenção, o contexto ou o objetivo do texto original.

---

Caro PatrickBarbosa-Pethi,

Obrigado por publicar no Fórum de Perguntas e Respostas da Microsoft.

Você está identificando corretamente uma falha de segurança: atualmente, seu aplicativo Authenticator está configurado como um “Método de login principal” (sem senha), o que ignora a exigência de senha, mesmo que suas configurações da web indiquem o contrário.

Para forçar o fluxo de senha + 2FA e proteger seu código de recuperação, siga estas etapas:

1. Desative o “Login pelo telefone”

Você precisa alterar a configuração da conta dentro do aplicativo de uma “Chave de login” para apenas uma “Ferramenta de verificação”.

• Abra o aplicativo Microsoft Authenticator.
• Toque na sua conta.
• Procure por Desativar login pelo telefone nas configurações da conta.
• Se você não encontrar essa opção: remova a conta do aplicativo completamente e adicione-a novamente. Ao adicioná-la novamente, se for solicitado para “Ativar login pelo telefone” ou “Usar sem senha”, escolha Não/Ignorar.

Outlook agora solicitará sua senha primeiro, seguida pela notificação/código.

2. Ativar bloqueio de aplicativo

Como você está preocupado com roubo enquanto o telefone estiver desbloqueado, é necessário proteger o próprio aplicativo Authenticator.

• No aplicativo Authenticator, acesse as configurações principais.
• Ative o bloqueio de aplicativo.

Mesmo que um ladrão tenha seu iPhone desbloqueado, ele não poderá abrir o aplicativo Authenticator para aprovar um login sem o seu FaceID.

Sobre o código de recuperação

Depois de concluir a Etapa 1, a página “Segurança”, onde o código de recuperação está armazenado, ficará protegida por sua senha. Um ladrão com seu telefone não poderá alterá-lo, pois não terá a senha para iniciar a sessão.

Espero que essas etapas sejam úteis para você. Entre em contato se precisar de mais ajuda.

Aguardo sua resposta.

---

Se a resposta for útil, clique em “Aceitar resposta” e avalie-a positivamente. Se tiver mais perguntas sobre esta resposta, clique em “Comentar”.

Observação: se desejar receber notificações por e-mail sobre este tópico, siga as instruções em nossa documentação para ativar as notificações por e-mail.