A resposta curta
Um código de recuperação é uma chave de backup, não uma senha. Ele existe para que perder um celular ou uma caixa de entrada de recuperação não signifique automaticamente perder a conta. O trabalho, portanto, não é “encontrar o código”, mas “criar um, guardá-lo em sigilo e saber quando ele mudou”.
Os códigos de recuperação de conta da Microsoft têm 25 dígitos. Fonte
Um fluxo de trabalho prático tem quatro partes: gerar um código novo enquanto você ainda tem acesso, registrá-lo em um meio que não dependa do dispositivo ou da caixa de entrada contra cuja perda você está se protegendo, testar seu entendimento de como ele será usado e substituí-lo sempre que as configurações de segurança da conta mudarem. Trate o código como uma chave reserva de casa: só é útil se estiver em um lugar que você consiga alcançar quando a porta da frente estiver trancada.
Passo 1: Confirme que você ainda consegue entrar
Antes de gerar qualquer coisa, entre na sua conta Microsoft a partir de um dispositivo que você controla e confirme que suas informações de segurança estão atualizadas. Se você já está bloqueado, pare aqui e use o fluxo de recuperação de conta da plataforma; um novo código não pode ser gerado de fora da conta.
Enquanto estiver conectado, revise quais números de telefone e endereços de e-mail estão listados como métodos de recuperação. Um código que você não consegue alcançar ainda é útil, mas os métodos de recuperação ao redor devem ser aqueles que você espera manter. Se você está prestes a mudar um número de telefone, faça essa transição primeiro e depois gere o código, para que o código seja guardado de acordo com a configuração final da conta.
Passo 2: Gere o código e registre-o uma vez
Gere o código de recuperação nas configurações de segurança da conta e anote-o no momento em que ele for exibido. Não planeje “voltar para pegá-lo depois”. Um código de recuperação é mostrado quando é criado; não é uma referência permanente que você possa reabrir à vontade.
Gerar um novo código de recuperação invalida o anterior. Fonte
Um código de recuperação existente não pode simplesmente ser recuperado ou baixado novamente. Fonte
Este é o fato operacional mais importante deste guia: o código é uma exibição única. Se você gerar um novo antes de guardar o antigo, o antigo para de funcionar e você não poderá recuperá-lo novamente. Decida onde ele ficará antes de apertar o botão.
Passo 3: Escolha um armazenamento que sobreviva à perda que você está planejando
A escolha do armazenamento importa mais do que o estilo de armazenamento. O meio certo é aquele que não é o celular que você pode perder e nem a caixa de entrada da qual você pode ser bloqueado. Use a tabela abaixo para comparar opções comuns com honestidade.
| Opção de armazenamento | Sobrevive a celular perdido | Sobrevive a caixa de entrada perdida | Privado por padrão | Ressalva prática |
|---|---|---|---|---|
| Papel em uma gaveta trancada ou cofre | Sim | Sim | Sim | Vulnerável a incêndio, inundação e descoberta doméstica; precisa de um substituto confiável |
| Entrada em gerenciador de senhas | Geralmente, se sincronizado com outro dispositivo | Geralmente | Depende da força da senha mestra | Se a recuperação do gerenciador depende do celular perdido, você apenas moveu o problema |
| Nota criptografada em um dispositivo separado | Sim | Sim | Sim, se o dispositivo for criptografado | O dispositivo deve permanecer acessível e carregado |
| Rascunho de e-mail ou nota na nuvem na mesma conta | Não | Não | Fraca | Derrotado pelo exato cenário que o código deve resolver |
| Mensagem para um familiar | Sim | Sim | Fraca | Compartilhar quebra o propósito do código; não faça isso |
Um padrão defensável são duas cópias em dois domínios de falha diferentes: por exemplo, papel em um cofre mais uma entrada em um gerenciador de senhas que sincroniza com um segundo dispositivo. Ambas as cópias devem estar atuais. Se você regenerar o código, atualize as duas na mesma sessão, porque o código anterior agora está morto.
Nunca inclua um código real em uma nota, ticket, chat ou artigo como este. Se você está lendo isto para aprender o processo, não precisa ver o código de ninguém, e nenhum ajudante legítimo pedirá que você leia o seu em voz alta.
Passo 4: Anote como você vai usá-lo
O código é apenas metade de um plano de recuperação. A outra metade é saber a sequência: onde você vai para iniciar a recuperação, quais métodos de contato a conta oferecerá e o que você fará se o código for rejeitado por estar desatualizado. Mantenha uma nota curta ao lado do código dizendo quando ele foi gerado e o que mudou desde então. Essa nota é o que indica se o código ainda é válido.
Uma lista de verificação simples para manter junto ao código guardado:
- Data em que o código foi gerado.
- Quais métodos de recuperação estavam ativos naquele momento.
- Onde fica a segunda cópia.
- A data da última verificação de login.
- Um lembrete para regenerar após qualquer mudança de número de telefone, e-mail ou configuração de segurança.
Se você está mudando números de telefone, a transição da conta e a regeneração do código devem acontecer em uma única sessão. O guia relacionado sobre contas a atualizar antes de mudar seu número de telefone cobre o conjunto mais amplo de serviços que precisam de atenção; o código de recuperação é a peça específica da Microsoft nessa limpeza maior.
Erros comuns
Guardar o código na conta que ele protege. Um rascunho de e-mail, uma nota na nuvem ou uma mensagem salva dentro da mesma conta ficam indisponíveis exatamente quando você precisa deles. Este é o erro estrutural mais comum.
Gerar um segundo código “para ficar seguro”. Gerar um novo código invalida o anterior. Dois códigos não são dois backups; o código mais recente é o único válido. Se você guarda uma impressão antiga sem datá-la, pode acreditar que tem um backup que já não funciona.
Esperar até depois de uma troca de celular. Se o número antigo ainda está listado quando você gera o código, seu plano de recuperação é construído sobre um método de contato que você está prestes a perder. Atualize a conta primeiro, depois gere.
Compartilhar o código com um ajudante. Nenhum processo de suporte exige que você revele o código a um estranho. Um pedido para isso é um sinal de alerta, não uma cortesia.
Presumir que o código substitui outros métodos de recuperação. Um código de recuperação é um caminho de volta. Mantenha também seus métodos de telefone e e-mail listados atualizados, porque um único backup sem redundância é frágil.
Confundir um código com um link de redefinição de senha. Um link de redefinição chega por um canal que você pode ter perdido; o código é guardado com antecedência justamente para não depender desse canal.
Proteja sua própria pegada enquanto se prepara
A preparação de acesso é uma atividade privada e deve permanecer privada. Não publique capturas de tela de configurações de segurança, não descreva seus métodos de recuperação em fóruns públicos e não publique os nomes de usuário vinculados à sua caixa de entrada de recuperação. Se você está revisando quais contas públicas estão conectadas a um endereço que está aposentando, uma busca de nome de usuário pode ajudar a listar os perfis públicos que você já conhece, para que você decida quais precisam de dados de contato atualizados.
O TraceSeek verifica um nome de usuário em 3.000+ plataformas e retorna correspondências públicas em 20–30 segundos, com a primeira verificação gratuita. Essas correspondências são pistas, não prova de propriedade, e a ferramenta não altera configurações de plataformas nem expõe registros privados. Use-a para montar uma lista de perfis públicos a revisar, não como substituto das configurações de segurança da própria conta.
Por fim, mantenha o código de recuperação fora de qualquer lista que você compartilhe com alguém. O código protege a conta; a lista de nomes de usuário públicos só ajuda a organizar a limpeza.
Fatos principais
- Os códigos de recuperação de conta da Microsoft têm 25 dígitos.
- Gerar um novo código de recuperação invalida o anterior.
- Um código de recuperação existente não pode simplesmente ser recuperado ou baixado novamente.
- O TraceSeek verifica nomes de usuário em 3.000+ plataformas, e correspondências públicas são pistas, não prova de propriedade.