Você vai ativar a verificação em duas etapas e o serviço pergunta: receber o código por SMS ou usar um aplicativo autenticador? As duas opções cumprem o papel de pedir uma segunda prova de que você é você, mas se comportam de forma diferente quando algo dá errado. Entender essas diferenças ajuda a escolher o método certo para cada conta.
Como cada método funciona
SMS: depois de digitar a senha, o serviço envia um código por mensagem de texto para o número cadastrado. Você digita o código e entra. Não exige nenhum aplicativo, apenas sinal de celular.
Aplicativo autenticador: no cadastro, você escaneia um QR Code que vincula a conta ao aplicativo, como Google Authenticator, Microsoft Authenticator ou outros. A partir daí, o aplicativo gera um código de seis dígitos que muda a cada poucos segundos. Você digita o código atual depois da senha. Ele funciona mesmo sem internet no celular, porque o cálculo é feito no próprio aparelho.
Nos dois casos, o objetivo é o mesmo: mesmo que alguém descubra sua senha, não entra sem o segundo fator. O guia verificação em duas etapas: o que é e como ativar explica os conceitos gerais.
Os pontos fracos do SMS
O SMS é prático, mas depende do número de telefone, e é aí que mora o risco:
- Troca fraudulenta de chip: o criminoso convence a operadora a passar a sua linha para outro chip e passa a receber seus códigos. O artigo chip clonado e troca de chip mostra como proteger o número.
- Interceptação e desvio: mensagens de texto não foram feitas para guardar segredos e podem ser desviadas em alguns ataques.
- Código entregue ao golpista: o golpe do falso comprador ou do falso suporte pede “o código que chegou”. Quem entrega, perde a conta. Veja golpe do código de verificação.
- Dependência de sinal: sem cobertura ou com o celular sem chip, o código não chega, o que atrapalha viagens e emergências.
- Perda do número: se você perde a linha ou muda de operadora sem planejar, pode perder o acesso.
Mesmo assim, o SMS é melhor do que não ter verificação nenhuma. Em contas que só oferecem SMS, ative.
Os pontos fracos do autenticador
O aplicativo resolve boa parte dos problemas do SMS, mas tem suas próprias armadilhas:
- Perder ou trocar o celular: como os códigos estão no aparelho, perder o celular sem backup pode trancar você para fora de várias contas ao mesmo tempo.
- Falta de costume: é um passo a mais, e muita gente desiste na primeira troca de aparelho.
- Phishing em tempo real: em uma página falsa, o golpista pode pedir o código atual e usá-lo na hora no site verdadeiro. O autenticador não evita isso por si só.
- Backup na nuvem: alguns aplicativos oferecem sincronizar os códigos, o que facilita a troca de aparelho, mas passa a depender da segurança dessa conta de backup.
Quando cada um faz sentido
Uma regra simples de decisão:
- Contas críticas (e-mail principal, banco, marketplace, redes de trabalho): prefira autenticador, chave de segurança ou passkey, quando o serviço permitir.
- Contas de menor risco (cadastros que você usa pouco): SMS já é um avanço.
- Serviços que só oferecem SMS: use SMS e proteja o número com PIN do chip e senha na operadora.
- Pessoas com pouca familiaridade com tecnologia: pode valer começar com SMS e evoluir depois, para não ficar sem acesso por dificuldade de uso.
- Quem viaja muito: o autenticador ajuda, porque funciona sem sinal de celular, mas guarde os códigos de recuperação.
Uma pergunta ajuda a decidir: o que acontece se alguém ficar com o meu número? E o que acontece se eu perder o meu celular? Para o SMS, a primeira resposta é a pior; para o autenticador, é a segunda. Por isso o autenticador pede mais organização, enquanto o SMS pede mais cuidado com a operadora e com quem pede o código.
As chaves de segurança físicas e as passkeys resistem melhor a páginas falsas. Veja passkeys: o que são e como usar.
Como migrar do SMS para o autenticador
- Escolha um aplicativo autenticador confiável, instalado pela loja oficial de aplicativos.
- Abra a configuração de segurança da conta, em algo como “verificação em duas etapas” ou “autenticação em dois fatores”. O nome varia por serviço.
- Escolha a opção de aplicativo autenticador e escaneie o QR Code com o app.
- Digite o código gerado para confirmar.
- Salve os códigos de recuperação que o serviço mostrar, em um local seguro, como um gerenciador de senhas, e não só no celular.
- Remova o SMS como alternativa, se o serviço permitir, depois de testar o novo método.
- Repita para as outras contas importantes, começando pelo e-mail principal.
Cuidados com o backup
- Antes de trocar de celular, transfira as contas do autenticador para o novo aparelho, seguindo o procedimento do aplicativo, antes de apagar o antigo.
- Guarde os códigos de recuperação impressos ou em um gerenciador de senhas.
- Evite prints do QR Code na galeria, pois ele equivale à chave da conta.
- Mantenha o e-mail de recuperação atualizado.
Se você usa a verificação em duas etapas do WhatsApp, o PIN é uma camada própria e vale ativá-la à parte, pelas configurações do próprio aplicativo.
Qual escolher no dia a dia
Na prática, vale mais o método que você consegue manter ativo. Se puder, use autenticador nas contas que guardam dinheiro, documentos ou o acesso a outras contas, e deixe o SMS para as que não oferecem alternativa. Escolha uma conta importante hoje, ative o autenticador e guarde os códigos de recuperação antes de fechar a página.