A senha sozinha já não basta. Ela vaza, é adivinhada ou entregue em páginas falsas. A verificação em duas etapas acrescenta um segundo passo no login e transforma uma senha roubada em um problema bem menor. Para quem depende de marketplace e redes sociais, é a medida de maior retorno por menor esforço. Se você quer entender o conceito, veja verificação em duas etapas: o que é e como ativar. Aqui o foco é a ordem e as escolhas de quem vende e cria conteúdo.
Por onde começar: a ordem certa
Ative nesta sequência, porque cada conta pode recuperar a seguinte:
- E-mail principal (e o e-mail da loja): quem controla o e-mail redefine as outras senhas.
- Marketplaces onde você vende: contêm saldo, clientes e reputação.
- Instagram, TikTok e YouTube: contêm alcance e, muitas vezes, receita.
- WhatsApp e WhatsApp Business: veja como ativar a verificação em duas etapas no WhatsApp.
- Banco, ERP e gateway de pagamento: onde passa dinheiro.
- Armazenamento em nuvem e gerenciador de senhas: onde ficam arquivos e credenciais.
Escolhendo o método
Quase todos os serviços oferecem mais de um método. Do mais ao menos resistente a golpes:
- Chave de segurança ou passkey: não funciona em site falso, porque está ligada ao endereço verdadeiro. Veja passkeys: o que são e como usar.
- Aplicativo autenticador: gera códigos que mudam a cada poucos segundos. Não depende do chip do celular.
- Notificação no aplicativo: prática, mas exige atenção para não aprovar pedidos que você não fez.
- SMS: funciona em qualquer celular, mas pode ser interceptado, por exemplo em golpes de troca de chip. Veja chip clonado e troca de chip.
Se só houver SMS, ative mesmo assim: é melhor do que nada. Quando o serviço permitir, adicione também um método mais forte.
Como ativar, em termos gerais
Os nomes mudam entre plataformas e versões, mas o caminho costuma ser parecido:
- Entre na conta e abra Configurações ou Perfil.
- Procure Segurança, Senha e segurança ou Central de contas.
- Escolha Verificação em duas etapas, Autenticação em duas etapas ou Login em duas etapas.
- Selecione o método (aplicativo autenticador, SMS ou chave).
- Confirme com o código gerado e guarde os códigos de recuperação.
Os códigos de recuperação
Ao ativar, muitos serviços mostram uma lista de códigos de uso único. Eles são a saída de emergência caso você perca o celular.
- Salve no gerenciador de senhas ou imprima e guarde em local fechado.
- Não deixe só no celular que também recebe o código.
- Não envie por WhatsApp nem guarde em print na galeria.
- Se usá-los, gere uma nova lista, quando o serviço permitir.
Dois celulares, dois cuidados
Quem trabalha com loja e conteúdo costuma ter um celular de trabalho e outro pessoal, ou trocar de aparelho. Para não ser pego de surpresa:
- Antes de trocar de celular, transfira o autenticador ou configure o novo aparelho enquanto o antigo ainda funciona.
- Registre um segundo método (por exemplo, um segundo autenticador em outro aparelho, quando o serviço permitir).
- Atualize o telefone cadastrado quando mudar de número.
Em caso de perda, siga também celular roubado: o que fazer primeiro.
Equipe e contas compartilhadas
Se várias pessoas usam a mesma conta, o código vai para quem tem o aparelho. Isso vira problema quando alguém sai. A solução é dar acessos individuais com permissões, em vez de uma conta única compartilhada, como mostra acessos da equipe e permissões na loja. Onde só existir uma conta, mantenha o segundo fator em um aparelho sob controle do dono.
Erros comuns
- Aprovar a notificação sem ler. Se aparecer um pedido de login que você não iniciou, negue e troque a senha.
- Passar o código para alguém, mesmo que pareça ser do suporte. Nenhuma empresa precisa dele.
- Esquecer de ativar no e-mail, deixando a porta dos fundos aberta.
- Usar o mesmo número de telefone que pode ser perdido ou clonado como única recuperação.
Termine hoje: ative no e-mail e no marketplace principal, salve os códigos de recuperação e deixe o resto para os próximos dias. Dez minutos agora evitam semanas de dor de cabeça depois.