Verificação de telefone do GitLab sem usar o seu número pessoal

Quando o GitLab pede número de telefone?

O GitLab.com, a versão hospedada do GitLab, oferece capacidade de processamento gratuita para pipelines de CI/CD, e processamento gratuito atrai abuso. Para limitar isso, o GitLab pode pedir que alguns novos usuários confirmem a identidade antes de rodar pipelines nos runners compartilhados ou usar certos recursos. Dependendo da conta, um código por telefone pode ser um dos métodos oferecidos, às vezes junto com outras opções.

Alguns pontos que vale separar:

• GitLab.com versus instância própria (self-managed). Se a sua empresa roda a própria instância do GitLab, quem define as regras são os administradores dela. Este artigo trata do serviço hospedado.
• Verificação versus autenticação em dois fatores. A autenticação em dois fatores do GitLab se baseia em apps autenticadores e chaves de segurança físicas, então o número de telefone importa principalmente na etapa de verificação de identidade.
• As solicitações podem mudar. O GitLab ajusta as medidas antiabuso com o tempo. Siga o que a tela realmente pede, e não um post antigo de fórum.

Antes de começar: checklist para desenvolvedores

• Recarregue primeiro. A primeira recarga da carteira, com cartão ou cripto (USDT/USDC), libera as compras na NumberFlare.
• Saiba o seu objetivo. Passar por uma verificação de identidade pontual combina com o Instant OTP. Querer um número cadastrado para verificações futuras combina com um Cloud Number.
• Combine o país. Escolha um número do país onde você mora ou trabalha, aquele que o seu faturamento e o seu histórico de login indicam.
• Abra antes a tela do GitLab. Chegue à etapa do telefone antes de comprar, já que a janela de 20 minutos começa assim que o número é atribuído.
• Configure um autenticador. Instale agora um app TOTP para que a segurança da sua conta não dependa de SMS depois.
• Guarde os códigos de recuperação. O GitLab os gera quando você ativa a autenticação em dois fatores. Guarde-os offline ou em um gerenciador de senhas.

Quais países funcionam para os códigos do GitLab?

O Instant OTP para o GitLab cobre hoje 197 países. Equipes de desenvolvimento estão espalhadas por toda parte, então as escolhas típicas vão de Estados Unidos, Canadá e Reino Unido a Alemanha, Países Baixos, França, Polônia, Ucrânia, Estônia, Israel, Índia, Brasil, Japão, Coreia do Sul, Singapura e Austrália.

O país não é um detalhe estético. Uma verificação de identidade funciona melhor quando os sinais batem: a localização do seu IP, os dados de faturamento, se você informar algum, e o seu número de telefone. Escolha o país que corresponde à sua situação real, e não o primeiro da lista.

Passo a passo: da tela do GitLab à conta verificada

1. No seu painel, abra o Instant OTP e procure por GitLab.
2. Selecione o país. O preço exato dessa combinação aparece antes do pagamento.
3. Confirme para receber um número e um cronômetro de 20 minutos.
4. De volta ao GitLab, escolha o código do país no campo de telefone e cole a parte nacional do número.
5. Peça o código.
6. Deixe a caixa de entrada da NumberFlare aberta. A entrega costuma levar um ou dois minutos.
7. Digite o código no GitLab e continue.

A cobrança segue o resultado: um código entregue é cobrado, e um código não entregue é reembolsado automaticamente na sua carteira quando a janela termina.

E se o GitLab nunca enviar o código?

Desenvolvedores gostam de depurar, então trate isto como um checklist rápido de incidente:

• Formato. O bug mais comum é um código de país duplicado ou um zero à esquerda sobrando. Confira o campo de novo antes de culpar a entrega.
• Paciência. Espere alguns minutos dentro da janela antes de pedir outro código.
• Limite de envios. Clicar sem parar em reenviar pode bloquear novas tentativas por um tempo. Uma nova tentativa é razoável.
• Recusa. Alguns serviços recusam determinados números virtuais, e a aceitação pode mudar sem aviso. É exatamente por isso que códigos não entregues são reembolsados.
• Próxima tentativa. Depois do reembolso, tente um número novo do mesmo país ou de outro país que ainda corresponda à sua situação.

Se o GitLab oferecer outro método de verificação na mesma tela, esse pode ser o caminho mais rápido.

Acesso no longo prazo: Cloud Number, autenticador e códigos de recuperação

Um número do Instant OTP deixa de existir para você depois da janela de 20 minutos. Isso basta para uma verificação de identidade pontual, mas não se o GitLab pedir para verificar o mesmo número de novo.

A configuração duradoura tem três partes:

• Um Cloud Number que fica com você enquanto for renovado, a partir de $1.95/mês, com caixa de entrada de SMS, chamadas pelo navegador, histórico de chamadas, encaminhamento para o seu celular e correio de voz. Você mesmo pode comprar um número dos Estados Unidos, do Canadá ou de Porto Rico e usá-lo na hora. Outros países ficam sob solicitação: nossa equipe confirma disponibilidade e preço e se as regras locais exigem verificação de endereço ou documento antes da ativação.
• Um app autenticador para a autenticação em dois fatores do GitLab, para que os logins do dia a dia nunca dependam de SMS.
• Códigos de recuperação guardados em um lugar que você consiga acessar mesmo sem o notebook e sem o celular.

Para uma equipe, um Cloud Number também oferece uma linha compartilhada que não pertence ao engenheiro que criou a conta. Veja em preços como as renovações são debitadas da carteira.

Regras básicas para contas GitLab com um segundo número

As verificações de identidade do GitLab existem em parte para impedir que pessoas abram contas extras para acumular processamento gratuito. A NumberFlare não é uma ferramenta para isso, e usá-la desse jeito viola os termos do GitLab.

Bons motivos para usar um segundo número incluem manter o seu chip pessoal fora de um perfil de desenvolvedor, verificar a conta de uma empresa sem vinculá-la a uma única pessoa ou separar o trabalho open source da vida pessoal. Mantenha uma conta por pessoa real, siga os termos de serviço do GitLab e lembre-se de que GitLab é uma marca registrada de seu proprietário, sem afiliação com a NumberFlare. A mesma abordagem vale para as comunidades no Discord que muitos projetos mantêm junto com os repositórios.

Os nomes e logotipos dos serviços são marcas registradas de seus respectivos proprietários. A NumberFlare não tem afiliação com eles. Use os números de forma legal e siga os termos de cada serviço.