Uma senha forte já ajuda, mas ela sozinha tem um ponto fraco: se vazar, qualquer pessoa consegue entrar. A verificação em duas etapas adiciona uma segunda barreira. Mesmo com a senha em mãos, o golpista fica parado na porta. É uma das medidas mais eficientes de segurança que você pode ativar em poucos minutos.
O que é a verificação em duas etapas
Também chamada de autenticação em dois fatores, ou 2FA, é um método que exige duas provas diferentes de que você é você:
- Algo que você sabe: a senha.
- Algo que você tem: o celular, um aplicativo ou uma chave física.
- Algo que você é: biometria, como digital ou rosto, em alguns métodos.
Depois de digitar a senha, o serviço pede a segunda prova. Sem ela, o acesso é negado. Isso protege contra senhas vazadas, adivinhadas ou obtidas em páginas falsas de login.
Tipos de verificação em duas etapas
Nem todos os métodos têm o mesmo nível de proteção:
- Chave de segurança física: um dispositivo USB ou por aproximação que você toca para confirmar. É um dos métodos mais fortes.
- Passkey: login com digital, rosto ou PIN do aparelho, sem senha. Veja passkeys: o que são e como usar.
- Aplicativo autenticador: gera um código de seis dígitos que muda a cada poucos segundos, como o Google Authenticator ou o Microsoft Authenticator. Funciona sem sinal de celular.
- Notificação no aplicativo: você toca em aprovar no celular quando tenta entrar. Cuidado com aprovações que você não pediu.
- SMS: um código chega por mensagem de texto. É prático e melhor do que não ter nada, mas pode ser interceptado, desviado por troca de chip ou entregue pela vítima a um golpista.
- Códigos de backup: uma lista de códigos de uso único, para emergências.
Como a verificação em duas etapas funciona na prática
O processo é rápido. Você digita o e-mail e a senha como sempre. Em seguida, o serviço pede a segunda prova: um código do aplicativo autenticador, uma aprovação no celular ou o toque na chave de segurança. Depois de confirmar, você entra.
Muitos serviços permitem marcar o aparelho como confiável por um período, para não pedir o segundo passo a cada acesso. Use essa opção apenas em aparelhos seus e protegidos por senha ou biometria, nunca em computadores públicos ou emprestados. Quando alguém tenta entrar de um aparelho novo ou de um lugar incomum, o segundo passo volta a ser exigido, e é aí que o invasor trava.
Outro benefício é o aviso. Se você receber um código ou uma notificação sem ter tentado entrar, é sinal de que alguém sabe sua senha. Negue o pedido e troque a senha na mesma hora.
Qual escolher
A ordem de preferência, em geral, é: chave de segurança ou passkey, depois aplicativo autenticador, depois notificação no app e, por último, SMS. Se o SMS for a única opção do serviço, use-o: é sempre melhor do que ficar só com a senha.
Priorize as contas mais importantes:
- E-mail principal: quem controla o e-mail redefine quase todas as outras senhas.
- Contas do celular: conta Google, Apple ou da fabricante.
- Bancos e carteiras digitais.
- Redes sociais e WhatsApp.
- Lojas e serviços com cartão salvo.
- Armazenamento em nuvem, com fotos e documentos.
Como ativar nas principais contas
Os caminhos podem mudar conforme a versão do aplicativo, mas costumam seguir este roteiro:
- Conta Google: entre em Conta Google, Segurança, Verificação em duas etapas, e siga as instruções. Você pode adicionar aplicativo autenticador, chave de segurança e passkey.
- Instagram e Facebook: abra Configurações, Central de Contas, Senha e segurança, Autenticação de dois fatores. Prefira o aplicativo autenticador ao SMS.
- WhatsApp: em Configurações, Conta, Confirmação em duas etapas. O passo a passo está em como ativar a verificação em duas etapas no WhatsApp.
- Conta Apple: em Ajustes, toque no seu nome e abra Senha e Segurança. A autenticação de dois fatores costuma estar ativada em contas novas.
- Conta Microsoft: em Segurança, Opções de segurança avançadas.
- Bancos: use o token no aplicativo ou o dispositivo cadastrado, conforme a opção que o banco oferecer. Confira a área de segurança do app.
Códigos de backup e recuperação
Muita gente ativa a verificação em duas etapas e depois perde o acesso porque trocou de celular. Evite isso:
- Guarde os códigos de backup em um local seguro, como uma pasta de documentos impressos.
- Cadastre um segundo método: por exemplo, um aplicativo autenticador e um número de telefone.
- Atualize telefone e e-mail de recuperação quando mudar.
- Antes de trocar de celular, transfira o aplicativo autenticador para o novo aparelho, seguindo as instruções do próprio app. Alguns permitem backup na nuvem.
- Teste a recuperação de vez em quando, sem esperar o problema.
Erros que anulam a proteção
- Informar o código a outra pessoa: é o golpe mais comum. Se alguém pede o código, está tentando entrar na sua conta. Veja WhatsApp clonado ou invadido.
- Aprovar notificações que você não pediu. Se o celular pede aprovação sem você ter tentado entrar, negue e troque a senha.
- Usar SMS no e-mail principal sem segundo método.
- Não ter backup e perder o acesso ao trocar de aparelho.
- Usar o mesmo número de celular em tudo, sem proteção do chip. Se perder o aparelho, veja celular roubado: o que fazer primeiro.
Comece hoje pelo e-mail: ative a verificação, guarde os códigos de backup e teste. Depois vá avançando nas outras contas, uma por dia, até cobrir as mais importantes.