Onde guardar seus códigos de recuperação: cinco planos que realmente funcionam

Imagine uma terça-feira ruim. Seu celular morreu, o notebook foi roubado e, ao tentar entrar no e-mail por um computador novo, o site pede o código do aplicativo autenticador que estava no celular. Você abre o gerenciador de senhas, mas ele também exige autenticação em duas etapas. O arquivo com os códigos de emergência estava no notebook. O backup estava na nuvem acessível por aquele mesmo e-mail.

Nada foi “hackeado”. Mesmo assim, você ficou do lado de fora.

Foi esse tipo de dependência circular que me chamou atenção no artigo de Alex Chan sobre onde guarda seus códigos de recuperação. A solução dele é deliberadamente simples: um arquivo legível por humanos dentro de uma imagem de disco criptografada, com backups externos e a intenção de manter também uma cópia física. A ideia importante não é copiar exatamente a ferramenta usada por ele. É perceber que códigos de recuperação precisam de um sistema próprio, compreensível e testável.

Este artigo desenvolve cinco maneiras excelentes de armazenar códigos de recuperação, das mais simples às mais resilientes. No fim, proponho um plano híbrido que uma pessoa comum consegue manter sem transformar a própria vida em uma cerimônia de segurança incompreensível.

A ideia central: um código de recuperação é uma chave de emergência. Ele precisa estar escondido de um invasor, mas disponível para você justamente quando seus dispositivos, sua memória e seus serviços habituais falharem.

Resumo executivo

Não existe um único lugar perfeito. Existe uma combinação adequada ao seu risco, à sua rotina e às contas que realmente importam.

As cinco estratégias analisadas são:

1. Envelope de emergência em cofre doméstico: barato, offline, legível e excelente como cópia física.
2. Cápsula digital criptografada: um contêiner pequeno, portável e fácil de duplicar sem expor o conteúdo.
3. Cofre de emergência separado: acesso rápido por gerenciador de senhas, mas sem depender unicamente da conta que ele precisa recuperar.
4. Custódia fora de casa: cópia selada com pessoa confiável, cofre bancário ou outro local fisicamente independente.
5. Sistema de três camadas: uma cópia operacional, uma cópia física local e uma cópia externa, com inventário e testes periódicos.

Para a maioria das pessoas, a quinta é a melhor resposta. Ela combina conveniência e resistência a desastres sem exigir tecnologia exótica.

As regras mais importantes são:

• nunca mantenha a única cópia no aparelho usado para entrar na conta;
• nunca guarde a chave de recuperação de um serviço somente dentro desse mesmo serviço;
• trate recuperação como outro método de autenticação, não como um lembrete inofensivo;
• registre data, conta, quantidade de códigos e estado de uso;
• regenere os códigos quando houver suspeita de exposição;
• teste o processo sem destruir sua única rota de acesso.

Metodologia e critérios

A pesquisa partiu do relato prático de Alex Chan e o comparou com recomendações de fontes primárias: NIST, OWASP, documentação de Google, Microsoft, Apple, GitHub, 1Password, Bitwarden, VeraCrypt, Yubico e orientações de backup do NCSC.

Cada estratégia foi avaliada contra seis problemas reais:

• perda ou quebra do celular;
• roubo do computador;
• malware ou ransomware;
• incêndio, inundação ou perda da residência;
• bloqueio da conta de e-mail ou da nuvem;
• incapacidade temporária ou morte do titular.

Também considerei quatro qualidades práticas: confidencialidade, disponibilidade, simplicidade e facilidade de atualização. O objetivo não é desenhar o sistema teoricamente mais secreto. É encontrar um sistema que continue funcionando sob estresse e que você ainda consiga entender daqui a cinco anos.

Antes de guardar: o que exatamente é um código de recuperação?

Os nomes usados pelos serviços são confusos, e itens diferentes merecem cuidados diferentes.

O Google, por exemplo, fornece um conjunto de códigos de uso único; ao gerar um conjunto novo, o anterior deixa de funcionar. A Microsoft usa um código de recuperação de 25 dígitos e também invalida o anterior quando um novo é criado. A Apple oferece uma chave de recuperação de 28 caracteres cuja perda pode ter consequências muito mais duradouras.

Esses itens não são equivalentes, mas todos respondem à mesma pergunta: o que ainda me deixa entrar quando o método normal falha?

O teste da dependência circular

Antes das cinco ideias, faça um teste mental:

Se eu perder acesso ao serviço X, consigo recuperar sua chave sem usar o próprio serviço X?

Alguns exemplos de círculos perigosos:

• códigos do Google guardados apenas no Google Drive;
• chave de recuperação da Apple apenas em uma nota do iCloud;
• kit de emergência do gerenciador de senhas guardado somente dentro desse gerenciador;
• backup do autenticador protegido pelo mesmo e-mail que exige aquele autenticador;
• arquivo criptografado cuja única senha está dentro dele próprio.

A Apple alerta explicitamente para não manter a chave de recuperação apenas no Apple Passwords, iCloud Drive, Fotos ou Notas. A Microsoft recomenda não guardar o código no dispositivo usado para entrar na conta. As ferramentas mudam, mas a lógica é a mesma: a saída de emergência não pode ficar atrás da porta que ela deveria abrir.

Ideia 1: o envelope de emergência dentro de um cofre

A solução mais subestimada também é uma das mais robustas: papel.

Imprima os códigos ou escreva-os com letra muito clara. Coloque-os em um envelope opaco, sele-o e guarde-o junto de documentos importantes, preferencialmente em uma caixa de documentos com proteção adequada contra fogo e água. Não chame qualquer caixa metálica de “à prova de fogo”; procure uma classificação real para documentos e entenda o tempo e a temperatura que o produto suporta.

O NIST descreve códigos de recuperação salvos como segredos destinados à manutenção offline, impressos ou escritos e armazenados com segurança. O Google sugere manter a cópia impressa onde você guarda passaporte ou documentos importantes. A 1Password faz recomendação semelhante para seu Emergency Kit.

Como montar o envelope

Na frente, escreva algo discreto, mas compreensível:

ACESSO DIGITAL DE EMERGÊNCIA
Preparado em: AAAA-MM-DD
Revisar em: AAAA-MM-DD
Se o lacre estiver rompido sem autorização, regenerar todos os códigos.

Dentro dele, use uma folha por conta. Evite imprimir capturas de tela desnecessárias; texto simples é mais legível, ocupa menos espaço e não carrega elementos que confundem a pessoa em uma emergência.

Cada folha deve informar:

• nome do serviço;
• identificador da conta, como e-mail ou usuário;
• endereço oficial da página de recuperação;
• data em que os códigos foram gerados;
• quantidade original de códigos;
• códigos ainda válidos;
• método principal de MFA;
• localização de outra cópia ou método alternativo;
• instrução breve sobre o que fazer depois de usar um código.

Não é preciso colocar a senha da conta junto dos códigos em todos os casos. Separar senha e segundo fator reduz o estrago de um único roubo. Porém, um kit destinado à sucessão familiar pode precisar reunir mais informações. Nesse caso, o controle físico e a escolha do custodiante tornam-se ainda mais importantes.

O detalhe que faz o papel funcionar

Use um envelope com evidência de violação, assine sobre o lacre e anote a data. Isso não impede alguém determinado de ler o conteúdo, mas transforma acesso silencioso em acesso detectável. Se o lacre aparecer rompido, entre nas contas por um método normal e gere códigos novos.

Papel também tem falhas: queima, molha, é fotografado e fica desatualizado. Por isso ele é excelente como cópia de emergência, não como sistema completo.

Melhor para: qualquer pessoa; especialmente famílias e quem quer uma solução independente de sistema operacional.

Não resolve sozinho: destruição da casa, furto do cofre inteiro e códigos esquecidos depois de uma rotação.

Ideia 2: uma cápsula digital criptografada e portável

Esta é a estratégia mais próxima da inspiração de Alex Chan: criar um pequeno contêiner criptografado que só é aberto para manutenção ou uso.

Dentro dele, guarde formatos simples:

• um arquivo Markdown ou texto;
• uma página HTML autônoma;
• um PDF adicional para impressão;
• documentos oficiais de “emergency kit”;
• um inventário com datas, sem automações complexas.

O contêiner pode ser uma imagem de disco criptografada no macOS, um volume virtual protegido no Windows ou um arquivo-contêiner multiplataforma criado com VeraCrypt. O produto exato é menos importante que cinco propriedades:

1. criptografia forte e conhecida;
2. senha longa, exclusiva e recuperável;
3. formato que você saberá abrir no futuro;
4. cópias verificadas em mais de uma mídia;
5. conteúdo legível sem software proprietário depois de montado.

Como fazer sem criar outra armadilha

Crie um contêiner pequeno. Um arquivo com alguns megabytes é suficiente para milhares de códigos e documentos. Dê ao arquivo um nome neutro, mas não tão obscuro que você mesmo o apague. Abra-o apenas para inserir, remover ou consultar dados e desmonte-o ao terminar.

Mantenha pelo menos:

• uma cópia no computador principal;
• uma cópia em mídia externa normalmente desconectada;
• uma cópia criptografada fora da residência.

O armazenamento em nuvem pode receber o contêiner já criptografado, desde que a senha necessária para abri-lo não dependa unicamente daquela nuvem. Isso reduz a exposição do conteúdo, mas não elimina riscos de exclusão, corrupção, versões antigas ou bloqueio da conta.

A senha da cápsula precisa ter uma rota própria. Ela pode estar:

• memorizada e também selada no cofre;
• em um gerenciador de senhas, com cópia física independente;
• dividida entre uma instrução conhecida por você e um registro físico, desde que isso continue simples.

Não invente um esquema criptográfico pessoal. Não esconda caracteres em poemas, coordenadas ou fotografias. Sistemas “criativos” são ótimos para serem esquecidos.

A vantagem silenciosa do arquivo legível

O arquivo interno não precisa ser um aplicativo. Texto e HTML têm uma chance muito maior de permanecer utilizáveis durante décadas. Alex Chan escolheu HTML escrito à mão; Markdown e texto puro cumprem a mesma função. A criptografia protege o contêiner. O formato interno prioriza sobrevivência e leitura.

Melhor para: pessoas que já fazem backups e querem consulta rápida, portabilidade e controle.

Não resolve sozinho: esquecimento da senha do contêiner, malware presente enquanto o volume estiver aberto ou perda simultânea de todas as cópias.

Ideia 3: um cofre de emergência separado do cofre cotidiano

Guardar códigos no gerenciador de senhas é conveniente, pesquisável e melhor do que deixá-los na pasta Downloads. O problema aparece quando o mesmo gerenciador é a única rota para recuperar a si próprio, o e-mail principal e todas as contas.

A OWASP lembra que fatores de autenticação precisam manter independência. Se senha, TOTP, código de recuperação e chave do cofre desaparecem no mesmo incidente, o sistema parecia ter várias camadas, mas tinha um único ponto de falha.

A solução é criar um cofre de emergência com caminho independente. Isso pode ser:

• uma coleção ou cofre separado com credenciais próprias;
• uma conta de emergência controlada por outra pessoa confiável;
• um cofre local com exportação criptografada e cópia física da chave;
• o recurso formal de acesso de emergência do serviço.

A Bitwarden permite designar contatos que podem solicitar acesso depois de um período definido. A 1Password fornece um kit com os dados necessários para configurar a conta em um dispositivo novo e recomenda manter uma cópia segura. Esses recursos são úteis, mas ainda exigem preparação: o contato precisa aceitar, entender o papel e saber onde estão as instruções.

O que pode ficar no cofre

• códigos de contas comuns;
• URLs oficiais de recuperação;
• datas de geração e revisão;
• instruções para um familiar;
• lista das chaves físicas cadastradas;
• localização das cópias físicas;
• informação sobre quais segredos não estão ali.

O que não deveria depender apenas dele

• o próprio Emergency Kit do cofre;
• a única cópia da senha mestra;
• a única forma de entrar no e-mail que recupera o cofre;
• todas as passkeys e todos os fatores de todas as contas críticas;
• a chave do arquivo que contém o único backup do cofre.

Uma boa regra é manter os códigos das contas comuns no cofre por conveniência, mas dar ao próprio cofre, ao e-mail principal, à conta Apple/Google/Microsoft e aos serviços financeiros uma cópia física ou externa adicional.

Melhor para: uso diário, grande quantidade de contas e famílias que já usam um gerenciador de senhas.

Não resolve sozinho: bloqueio do provedor, perda da senha mestra, falha do acesso de emergência ou comprometimento simultâneo do cofre e do dispositivo.

Ideia 4: custódia externa com uma pessoa ou local confiável

Uma cópia fora de casa protege contra o evento que destrói todas as cópias locais de uma vez. Pode ser um envelope selado:

• no cofre de um familiar confiável;
• com o executor do testamento ou advogado;
• em cofre bancário;
• em escritório ou imóvel realmente separado;
• dentro de uma mídia criptografada guardada por outra pessoa.

“Outra gaveta na mesma casa” não é armazenamento externo. “Outro disco ligado ao mesmo computador” também não.

Três modelos de confiança

Custódia completa: a pessoa recebe um envelope com tudo que precisa. É simples, mas ela poderia acessar as contas antes de uma emergência.

Custódia criptografada: a pessoa guarda um pendrive ou arquivo cifrado, enquanto a senha fica em outro canal. É mais seguro contra curiosidade, mas exige que os dois componentes possam ser reunidos.

Custódia dividida: uma pessoa guarda a mídia e outra guarda a senha ou instrução. Reduz o poder de um único custodiante, mas aumenta a chance de confusão, conflito ou indisponibilidade. Para a maioria das famílias, uma divisão de duas partes é o limite razoável. Protocolos elaborados de compartilhamento de segredos só valem a pena quando todos sabem operá-los e testá-los.

O custodiante não precisa receber uma aula de criptografia. Ele precisa de uma folha clara:

1. quando abrir;
2. quem pode autorizar;
3. onde está a outra parte;
4. em qual dispositivo o arquivo pode ser aberto;
5. quem procurar se algo falhar;
6. o que não deve ser enviado por mensagem ou e-mail.

A 1Password sugere entregar uma cópia do Emergency Kit a alguém confiável. A Apple permite configurar contatos de recuperação, que ajudam a recuperar acesso sem obter acesso direto à conta. São modelos diferentes, mas ambos reconhecem uma realidade: às vezes a pessoa mais confiável para preservar sua saída de emergência não é você no pior dia da sua vida.

Melhor para: proteção contra desastre doméstico, famílias, patrimônio digital e planejamento sucessório.

Não resolve sozinho: custodiante indisponível, mudanças de relacionamento, horários de acesso de um cofre bancário e materiais nunca atualizados.

Ideia 5: o sistema de três camadas, a melhor opção geral

As quatro primeiras ideias ficam muito mais fortes quando trabalham juntas.

O plano recomendado é:

Camada A: cópia operacional

É a cópia que você consegue consultar com rapidez:

• cofre de emergência;
• contêiner criptografado no computador;
• códigos de contas menos críticas no gerenciador de senhas.

Ela serve para perda do celular ou troca de dispositivo. É protegida, mas permanece acessível.

Camada B: cópia física local

É o envelope lacrado no cofre ou caixa de documentos. Ele não depende de energia, internet, sistema operacional ou assinatura. Serve quando o computador falha, o arquivo é corrompido ou você esquece como a rotina digital funcionava.

Camada C: cópia externa

É um envelope selado ou contêiner criptografado mantido em outro endereço. Serve para incêndio, inundação, roubo geral e indisponibilidade prolongada da residência.

Trilha paralela: um segundo autenticador

Códigos não precisam ser sua primeira opção. Cadastre uma segunda chave física ou outro método forte nas contas que permitirem. A Yubico recomenda cadastrar a chave reserva ao mesmo tempo que a principal e guardá-la em local seguro. Uma chave não cadastrada não é uma reserva; é apenas um objeto.

Este princípio vale além de uma marca. O importante é registrar o autenticador reserva em cada serviço e verificar se ele realmente aparece como método válido.

Por que três camadas?

Não se trata de uma lei matemática. É uma adaptação prática do raciocínio de backups: cópias diferentes, em mídias diferentes e com pelo menos uma separada fisicamente. Orientações do NCSC sobre backups offline enfatizam tanto a separação quanto o teste de restauração. Para códigos de recuperação, “restaurar” significa conseguir localizar, ler e usar a rota de emergência antes que ela seja necessária.

Melhor para: quase todo mundo, com camadas mais simples ou mais rigorosas conforme o valor das contas.

Não resolve sozinho: negligência. Um sistema nunca revisado acaba virando um museu de códigos inválidos.

Comparação das cinco estratégias

Nenhuma nota é absoluta. Um cofre doméstico frágil pode ser pior que um arquivo bem protegido; uma cápsula criptografada com senha esquecida vale zero; um contato de emergência despreparado não é uma rota confiável.

O plano que eu usaria

Para uma pessoa com contas pessoais, servidores e alguma familiaridade técnica, eu montaria assim:

1. Gerenciador de senhas: códigos das contas comuns, URLs e notas operacionais.
2. Contêiner VeraCrypt ou equivalente: cópia completa em texto/HTML, kits oficiais e inventário.
3. Cofre doméstico: envelope com códigos das contas raiz, senha do contêiner e instruções curtas.
4. Fora de casa: cópia atual do contêiner criptografado e envelope com instrução de sucessão.
5. Duas chaves de segurança: ambas cadastradas nas contas mais importantes, uma em uso e outra guardada.

As “contas raiz” são aquelas capazes de recuperar muitas outras:

• e-mail principal;
• gerenciador de senhas;
• conta do sistema operacional ou ecossistema móvel;
• registrador de domínios;
• provedor de identidade;
• armazenamento em nuvem;
• repositórios de código e infraestrutura;
• banco ou corretora, respeitando os métodos oficiais de cada instituição.

Comece por elas. Proteger 150 códigos de fóruns e esquecer o e-mail principal é organização sem prioridade.

Como organizar o conteúdo

Um inventário simples reduz erros e não precisa conter os segredos em si. Você pode manter a lista de controle separada:

Serviço:
Identificador da conta:
Página oficial de recuperação:
MFA principal:
Método alternativo cadastrado:
Data de geração dos códigos:
Quantidade inicial:
Quantidade restante:
Última verificação:
Local A:
Local B:
Local C:
Próxima revisão:
Observações:

Nomes claros vencem enigmas

Não use apenas final.txt, novo-final.pdf ou códigos secretos que ninguém entende. Dentro do volume criptografado, prefira algo como:

00-LEIA-PRIMEIRO.md
01-inventario.md
contas-raiz/
contas-comuns/
kits-oficiais/
historico-de-rotacao.md

Você pode evitar colocar nomes sensíveis no nome do contêiner externo, porque metadados ficam visíveis. Dentro dele, clareza é uma qualidade de segurança.

Como testar sem se trancar do lado de fora

O teste deve aumentar a confiança, não destruir o único acesso.

O teste de quinze minutos

Escolha uma conta pouco crítica que permita gerar vários códigos.

1. Confirme que sua senha normal funciona.
2. Confirme que há outro método de MFA disponível.
3. Abra uma janela privada ou use um perfil limpo.
4. Recupere um código pela rota planejada.
5. Use somente esse código.
6. Marque-o imediatamente como consumido.
7. Confirme quantos códigos restam.
8. Atualize as cópias que registram códigos individuais.

Depois, faça um ensaio sem usar códigos nas contas críticas: parta da hipótese de que telefone e computador sumiram e verifique se você consegue localizar as instruções, a senha do contêiner e o método alternativo.

O GitHub alerta que o suporte pode não restaurar uma conta com 2FA quando todos os métodos de recuperação foram perdidos. Esse é um bom lembrete para testar enquanto ainda há acesso.

Rotação e manutenção

Revisar toda semana cria fadiga. Nunca revisar cria arqueologia. Um ritmo sensato é:

• revisão leve a cada três ou seis meses;
• revisão completa anual;
• revisão imediata depois de um evento relevante.

Regenere códigos quando:

• uma cópia desaparecer;
• um envelope aparecer violado;
• alguém não confiável puder ter fotografado a folha;
• um computador for comprometido enquanto o contêiner estava montado;
• o custodiante deixar de ser apropriado;
• o serviço informar alteração do mecanismo;
• você gerar um conjunto novo e invalidar o anterior.

Ao rotacionar, atualize todas as cópias na mesma sessão. Destrua as antigas de forma adequada e registre apenas que foram substituídas. Não acumule cinco gerações “por garantia”; provedores como Google e Microsoft invalidam conjuntos anteriores, então versões velhas só criam confusão.

Os erros mais comuns

Fotografar e deixar no rolo da câmera

A foto pode sincronizar para nuvens, backups, televisões, computadores e álbuns compartilhados. Uma imagem esquecida se multiplica sem inventário.

Enviar para si mesmo por e-mail

Se o e-mail é a conta bloqueada ou a chave de recuperação de outras contas, você criou uma dependência circular e uma cópia pesquisável por qualquer pessoa que comprometer a caixa postal.

Deixar na pasta Downloads

É onde muitos serviços salvam os códigos por padrão e onde malware, sincronizadores e rotinas de limpeza costumam encontrá-los.

Guardar tudo somente no gerenciador

É aceitável para conveniência, mas frágil como única estratégia. O próprio cofre precisa de uma saída independente.

Colocar senha, TOTP e recuperação no mesmo pacote desprotegido

Isso transforma uma folha ou arquivo roubado em acesso completo. Se for necessário reuni-los para sucessão, compense com controle físico, lacre, custódia e instruções.

Usar um pendrive sem criptografia

Pendrives são fáceis de perder e falham silenciosamente. Mídia externa é transporte, não proteção. Criptografe, duplique e teste.

Tornar o sistema brilhante demais

Segredos repartidos entre seis pessoas, cifras caseiras e pistas pessoais parecem sofisticados até alguém precisar recuperar a conta às duas da manhã. A melhor arquitetura é a mais simples que cobre seus riscos reais.

Esquecer que um código foi usado

Marque imediatamente o código consumido. Se você não consegue manter as cópias sincronizadas, gere um conjunto novo e substitua todas.

Segurança física sem falsa tranquilidade

Um cofre ajuda, mas não é mágico. Considere:

• proteção documentada contra fogo e água;
• fixação ou peso suficiente para não ser levado facilmente;
• localização que não seja óbvia para visitantes;
• acesso de uma segunda pessoa em caso de incapacidade;
• separação entre cópias locais e externas;
• revisão depois de mudança de casa.

Um cofre bancário acrescenta separação geográfica, mas tem horário de acesso, regras contratuais e implicações sucessórias que variam. Ele é melhor como cópia externa, não como única rota para uma conta necessária imediatamente.

Recuperação para quem administra servidores

Quem mantém servidores próprios tem outras contas raiz. Inclua no inventário:

• provedor do domínio e DNS;
• provedor de VPS ou bare metal;
• Tailscale ou VPN de administração;
• GitHub, GitLab ou forge própria;
• backup externo;
• e-mail transacional;
• chaves de criptografia e códigos MFA do painel;
• contato e procedimento de emergência do datacenter;
• localização das chaves SSH, sem misturá-las indiscriminadamente aos códigos.

Códigos de recuperação não substituem backups de configuração, chaves SSH, runbooks ou documentação de restauração. Eles são uma parte do plano de continuidade.

Para serviços autohospedados, teste também a independência da infraestrutura: não adianta guardar o cofre de recuperação apenas no servidor que você precisa recuperar.

Recuperação familiar e legado digital

Uma estratégia pessoal termina na pergunta “como eu volto?”. Uma estratégia familiar inclui “como alguém autorizado entra se eu não puder explicar?”.

Prepare uma instrução curta, em linguagem comum:

• quais contas são essenciais;
• onde estão os materiais;
• quem tem autoridade;
• quais contas devem ser preservadas, encerradas ou transferidas;
• quais profissionais devem ser contatados;
• onde estão documentos legais aplicáveis;
• o que nunca deve ser publicado ou enviado por mensagem.

Não presuma que entregar acesso técnico transfere legalmente propriedade ou autoridade. Testamentos, regras das plataformas e leis locais são assuntos distintos. O kit deve apontar para documentos e pessoas adequadas, não tentar substituí-los.

Recomendações práticas

Se você tem apenas trinta minutos

1. Liste suas cinco contas raiz.
2. Gere ou atualize os códigos oficiais.
3. Imprima duas cópias.
4. Coloque uma em envelope lacrado no local de documentos.
5. Coloque a outra em endereço diferente com alguém confiável.
6. Cadastre um método de MFA reserva.
7. Marque uma revisão daqui a seis meses.

Se você tem uma tarde

1. Faça o plano de trinta minutos.
2. Crie o contêiner criptografado.
3. Organize o inventário e os kits oficiais.
4. Copie o contêiner para mídia desconectada e local externo.
5. Teste uma conta de baixo risco.
6. Escreva uma página “LEIA PRIMEIRO”.
7. Explique o plano ao contato de emergência.

Checklist final

• Identifiquei minhas contas raiz.
• Tenho mais de um método de acesso nas contas críticas.
• Os códigos estão identificados e datados.
• Existe uma cópia offline.
• Existe uma cópia fora de casa.
• A única chave de uma conta não está dentro da própria conta.
• A senha do contêiner tem uma rota independente.
• O contato de emergência aceitou e entendeu o papel.
• Sei quais códigos são de uso único.
• Sei como invalidar e regenerar códigos.
• Testei uma recuperação de baixo risco.
• Agendei a próxima revisão.

Conclusão

Guardar códigos de recuperação é um pequeno projeto de continuidade pessoal. O objetivo não é esconder uma folha como se fosse um tesouro de filme. É preservar uma rota de volta quando os objetos e serviços de que você normalmente depende não estiverem disponíveis.

O envelope físico é o melhor começo. A cápsula criptografada é a melhor ferramenta digital. O cofre de emergência oferece conveniência. A custódia externa protege contra desastres. O sistema de três camadas junta as virtudes de todos eles e é minha recomendação principal.

O melhor plano não é o mais paranoico. É aquele que:

• não tem uma dependência circular;
• resiste a mais de um tipo de falha;
• é simples o bastante para ser mantido;
• pode ser explicado a outra pessoa;
• foi testado antes da emergência.

Se você fizer apenas uma coisa hoje, imprima os códigos das contas raiz, date a folha e coloque-a em um local físico seguro. Depois crie a segunda localização. Essas duas ações simples já eliminam uma enorme classe de bloqueios digitais.

Fontes consultadas

• Alex Chan — Where I store my multi-factor recovery codes
• NIST SP 800-63B — Authentication and Authenticator Management
• OWASP — Multifactor Authentication Cheat Sheet
• OWASP — Authentication Cheat Sheet
• OWASP — Forgot Password Cheat Sheet
• Google — Sign in with backup codes
• Google — Fix common issues with two-step verification
• Microsoft — How to get a Microsoft account recovery code
• Apple — How to generate a recovery key
• Apple — Set up an account recovery contact
• GitHub — Recovering your account if you lose your 2FA credentials
• 1Password — Get to know your Emergency Kit
• Bitwarden — Emergency Access
• VeraCrypt — Creating new volumes
• Yubico — Spare YubiKeys
• NCSC — Offline backups in an online world

Nota sobre atualidade

Pesquisa concluída em 24 de julho de 2026. Fluxos de recuperação, recursos de gerenciadores de senhas e políticas de suporte mudam com frequência. Confirme os procedimentos nas páginas oficiais antes de depender deles e nunca teste uma conta crítica sem outro método de acesso válido.