Neste post
Gerador de senha
Crie senhas fortes e aleatórias com o gerador criptográfico do navegador.
O que é e por que importa
A verificação em duas etapas (também chamada de autenticação de dois fatores, ou 2FA) pede, além da senha, uma segunda prova de que é você: um código, uma confirmação no celular ou uma chave de acesso. Se alguém descobre a sua senha, num vazamento ou num golpe, ainda não consegue entrar.
É a proteção individual que mais reduz invasões de contas, e leva poucos minutos para ativar. Comece pelas contas que dão acesso às outras: e-mail principal, WhatsApp e gov.br.
Os tipos de segundo fator
- Código por SMS: o mais simples, mas o mais frágil. Pode ser interceptado em golpes de troca de chip (quando o criminoso transfere o seu número para outro chip).
- App autenticador: apps como Google Authenticator e Microsoft Authenticator geram códigos que mudam a cada 30 segundos, sem depender da operadora. Mais seguro que SMS.
- Confirmação no celular: alguns serviços, como o Google, mandam uma notificação para você aprovar o login.
- Chave de acesso (passkey): usa a biometria ou o bloqueio de tela do seu aparelho, sem código para digitar. É a opção mais resistente a sites falsos.
- Abra Configurações › Conta › Confirmação em duas etapas.
- Toque em Ativar e crie um PIN de seis dígitos, que não seja óbvio (nada de 123456 ou data de nascimento).
- Cadastre um e-mail de recuperação, para o caso de esquecer o PIN.
Com isso, quem tentar registrar o seu número em outro celular precisa do PIN. É a principal proteção contra o WhatsApp clonado. Nunca informe esse PIN nem o código de seis dígitos recebido por SMS a ninguém.
gov.br
No app ou no site gov.br, entre na sua conta, vá em Segurança da conta e procure Verificação em duas etapas. O código passa a ser gerado pelo próprio aplicativo gov.br no celular. Como a conta gov.br dá acesso a INSS, Receita, carteira de trabalho e assinatura de documentos, ela merece essa proteção. O caminho exato pode mudar com atualizações do app.
Google (Gmail) e Instagram
- Google: acesse a sua Conta Google › Segurança › Verificação em duas etapas e siga as instruções. Prefira a confirmação no celular, um app autenticador ou chaves de acesso; guarde os códigos alternativos num lugar seguro.
- Instagram e Facebook: em Configurações, entre na Central de Contas › Senha e segurança › Autenticação de dois fatores, escolha a conta e o método (app autenticador é o recomendado).
Para ativar um app autenticador, o site mostra um QR Code que você escaneia com o próprio app autenticador. Não fotografe nem compartilhe esse QR: ele contém o segredo que gera os seus códigos.
Não perca o acesso
- Salve os códigos de recuperação que os serviços oferecem, num lugar fora do celular (papel guardado em casa ou gerenciador de senhas).
- Ao trocar de celular, transfira o app autenticador antes de formatar o aparelho antigo.
- Mantenha e-mail e telefone de recuperação atualizados.
- Use senhas fortes junto com a verificação; uma não substitui a outra. O Gerador de senha cria senhas aleatórias ou frases-senha.
Perguntas frequentes
Verificação em duas etapas por SMS ainda vale a pena?
Vale mais do que não ter nada. Mas, sempre que o serviço oferecer, prefira app autenticador, confirmação no aparelho ou chave de acesso, que não dependem do chip.
Alguém me pediu o código que chegou por SMS. Posso passar?
Não. Nenhuma empresa legítima pede esse código por mensagem ou ligação. Quem pede está tentando entrar na sua conta. É assim que acontece a maioria dos golpes de WhatsApp clonado.
Perdi o celular com o app autenticador. E agora?
Use os códigos de recuperação que você salvou ao ativar. Sem eles, será preciso seguir o processo de recuperação de cada serviço, que pode demorar.
A verificação em duas etapas atrapalha o dia a dia?
Pouco. A maioria dos serviços só pede o segundo fator em aparelhos novos ou de tempos em tempos, e você pode marcar seus aparelhos como confiáveis.
O PIN do WhatsApp é o mesmo do celular?
Não, e não deveria ser. O PIN da confirmação em duas etapas é próprio do WhatsApp; use um número diferente do bloqueio do celular e das senhas de banco.
Quais contas devo proteger primeiro?
Pela ordem: o e-mail principal (porque recupera as outras), o WhatsApp, o gov.br, os bancos e as redes sociais. Depois, lojas onde você tem cartão salvo.