Bloqueio e senha: tempos, troca e esquecimento

• Depois do tempo de inatividade que você escolher — Bloqueio automático nas configurações: 1, 5 ou 15 minutos, 1 hora, ou nunca.
• Quando o navegador fecha. Você desbloqueia de novo com a senha na próxima vez; nada mantém você “conectado” depois que o navegador reinicia.
• Quando você pede: o botão Bloquear no painel. Você também pode dar um atalho a Bloquear o OTP Pink nas configurações de atalhos de extensões do navegador.

A opção Nunca serve para um computador que só você usa. O custo: o cofre fica aberto, e a chave dele disponível para a extensão, enquanto o navegador estiver rodando.

Não há redefinição. Nada que possa abrir o cofre fica guardado em lugar nenhum — nem pelo OTP Pink, nem pela 301.st —, então ninguém pode redefini-la para você, e é essa a ideia.

O que resta:

• A folha de recuperação impressa, se você fez uma: ela contém as chaves, então adicione as contas de novo a partir dela.
• Uma exportação sem criptografia que você fez e guardou: ela também contém as chaves.
• Senão, cada site. Suas contas não estão perdidas — o cofre está. Entre em cada site com os códigos de recuperação dele, ou pelo suporte dele, e configure a verificação em duas etapas de novo.

Um arquivo .pinkotp ou um backup automático só abre com a senha que estava valendo quando ele foi feito — ele só ajuda se você ainda souber essa senha, de antes de uma troca. Como fazer a folha ou guardar um arquivo está em backups.

Configurações → Alterar a senha: a atual, depois a nova duas vezes. O cofre é selado de novo com uma nova chave e, a partir daí, desbloqueia com a nova senha.

Arquivos exportados e backups automáticos feitos antes continuam abrindo com a senha antiga. Se você a trocar porque a antiga pode ser conhecida por alguém, exclua esses arquivos antigos e exporte de novo.

Escolha uma senha longa que você não use em nenhum outro lugar: a derivação de chave torna as tentativas de adivinhação mais lentas, mas não deixa segura uma senha curta. Mais na página de segurança.