A verificação em duas etapas protege sua conta, mas cria uma dependência: se o celular quebra, é roubado ou fica sem sinal, o código que chega por SMS ou aplicativo vai junto. Os códigos de backup são a porta dos fundos prevista para esse dia. Quem os tem em mãos entra em minutos. Quem não tem pode ficar dias, ou até perder a conta.
O que são os códigos de backup
São uma lista de códigos, geralmente numéricos, que o próprio serviço gera para você. Cada um funciona uma única vez, no lugar do código de verificação normal. Em alguns serviços aparecem com outros nomes, como códigos de recuperação ou chave de recuperação.
Eles não são uma senha. São um segundo plano para a segunda etapa. Quem tiver a lista mais a sua senha entra na conta, então precisam ser tratados com o mesmo cuidado que um chaveiro de casa.
Se você ainda não ativou a verificação em duas etapas, comece pelo guia verificação em duas etapas: o que é e como ativar.
Como gerar a lista
O caminho muda conforme o serviço e a versão, mas a lógica é a mesma: configurações de segurança, verificação em duas etapas, códigos de backup.
Conta Google:
- Entre na sua conta pelo aplicativo ou pelo endereço myaccount.google.com.
- Abra Segurança e procure Verificação em duas etapas.
- Role até Códigos de backup e escolha gerar ou receber novos códigos.
- Faça o download ou a impressão da lista.
Instagram, Facebook e outros: procure em Central de Contas > Senha e segurança > Autenticação de dois fatores a opção de códigos de recuperação. Em serviços de trabalho, jogos e lojas, procure por “códigos de recuperação” ou “backup” dentro da área de segurança.
Quando o serviço mostrar a lista, ela costuma aparecer uma vez só. Imprima ou copie para o lugar certo na hora.
Quais contas merecem uma lista de códigos
Nem todas as contas oferecem o recurso, mas vale gerar a lista nas que, se perdidas, causam mais transtorno:
- E-mail principal: ele é a chave para recuperar quase todo o resto.
- Contas Google, Apple e Microsoft, que guardam fotos, arquivos e compras.
- Redes sociais que fazem parte do seu trabalho ou da sua renda.
- Gerenciador de senhas e serviços de armazenamento em nuvem.
- Contas de trabalho e de plataformas de venda, quando o serviço oferecer.
Em bancos, a recuperação costuma passar pelo atendimento do próprio banco e por confirmação de identidade, e não por códigos impressos. Siga as orientações oficiais da instituição.
Onde guardar: as melhores opções
A ideia é que os códigos estejam à mão no dia da emergência, mas fora do alcance de quem não deve vê-los.
- Papel impresso em local seguro de casa: uma gaveta com chave, uma pasta de documentos, um cofre. É simples e funciona sem energia e sem internet.
- Envelope fechado, com o nome do serviço escrito por fora, para você perceber se alguém abriu.
- Segunda cópia em outro lugar: na casa de um familiar de confiança ou em um cofre de banco. Se a casa for alagada ou roubada, você não perde tudo.
- Gerenciador de senhas, em uma nota protegida. É prático, desde que você consiga abrir o gerenciador sem o celular perdido. Veja gerenciador de senhas: vale a pena e é seguro?.
Anote junto a que conta pertence cada lista e a data em que foi gerada. Assim você descarta a antiga ao criar a nova.
Onde nunca guardar
- Foto na galeria do celular. A galeria costuma ser copiada para a nuvem e fica visível para quem desbloquear o aparelho. Se o celular for roubado, a lista vai junto.
- E-mail ou rascunho de e-mail, principalmente na própria conta que os códigos protegem. Quem invadir a conta lê tudo.
- Bloco de notas sem proteção, aplicativo de mensagens ou “mensagens para mim mesmo”.
- Arquivo chamado senhas ou codigos na área de trabalho.
- A própria nuvem da conta protegida. Se você guardar os códigos do Google no Google Drive e ficar trancado fora da conta, não conseguirá abri-los.
Para pensar em cópias de segurança de forma geral, o guia de backup 3-2-1 mostra uma regra simples de ter mais de uma cópia em lugares diferentes.
Como usar quando chegar o dia
- Na tela de login, quando pedir o código, procure uma opção como Tentar de outro jeito ou Usar um código de backup.
- Digite um código da lista, sem espaços, conforme está impresso.
- Entre na conta e risque o código usado no papel.
- Imediatamente, configure o novo celular ou o novo aplicativo autenticador e gere uma lista nova se restarem poucos códigos.
Se você ficar sem os códigos e sem o celular, a saída é o fluxo de recuperação do serviço. No caso do Google, o artigo como recuperar a senha do Gmail ajuda a entender o processo, que pode incluir esperas e confirmações extras.
Revisão rápida a cada ano
Escolha um dia por ano, por exemplo o aniversário do seu e-mail principal, para uma revisão de cinco minutos:
- Os códigos impressos ainda estão onde você os deixou?
- Quantos já foram usados? Se restarem poucos, gere uma lista nova.
- Você trocou de telefone, de e-mail de recuperação ou de endereço? Se sim, atualize a conta.
- Alguém de confiança sabe onde estão os códigos em caso de emergência?
Faça hoje o primeiro passo: gere os códigos da sua conta de e-mail principal, imprima e guarde onde você consiga achar no escuro. É o tipo de cuidado que ninguém agradece até precisar, e então vale ouro.
