Uma senha forte ajuda a proteger suas contas, mas não é suficiente em todos os casos. Se alguém descobrir ou roubar sua senha, poderá tentar acessar seus dados.
A autenticação de dois fatores, também chamada de 2FA ou verificação em duas etapas, adiciona uma segunda confirmação antes de permitir o acesso.
Neste guia, você vai entender como funciona o 2FA e aprender a ativá-lo nas principais contas que usamos no dia a dia.
O que é autenticação de dois fatores?
A autenticação de dois fatores é uma camada extra de segurança para o login.
Normalmente, você entra em uma conta usando:
Senha → acesso à conta
Com o 2FA ativado, existe uma segunda etapa:
Senha → segunda confirmação → acesso à conta
Essa segunda confirmação pode acontecer de diferentes formas, como uma notificação no celular, um código de verificação, um aplicativo autenticador ou outro método de segurança disponível na conta.
Na prática, isso significa que descobrir apenas a sua senha não é necessariamente suficiente para entrar na conta.
Por que usar 2FA mesmo tendo uma senha forte?
Uma senha forte continua sendo importante.
Se você ainda utiliza senhas fáceis de descobrir ou repete a mesma senha em vários serviços, vale a pena corrigir isso também.
Confira nosso guia sobre passwords e senhas seguras para entender como criar uma proteção melhor para suas contas.
O 2FA funciona como uma segunda barreira.
Imagine que alguém conseguiu descobrir sua senha. Com a autenticação de dois fatores ativada, essa pessoa ainda poderá precisar de uma segunda confirmação para conseguir entrar.
Por isso, sempre que uma conta importante oferecer essa opção, vale a pena considerar ativá-la.
Quais são os tipos de autenticação de dois fatores?
Nem toda conta oferece exatamente os mesmos métodos.
Os mais comuns são:
Código por SMS
Você recebe um código no número de telefone cadastrado e informa esse código durante o login.
É melhor do que utilizar apenas uma senha, mas mensagens SMS podem apresentar riscos relacionados ao número de telefone. Por isso, quando houver alternativas mais seguras disponíveis, vale avaliá-las.
Aplicativo autenticador
Aplicativos autenticadores podem gerar códigos de acesso temporários ou participar da confirmação do login.
Esse método evita depender exclusivamente de mensagens SMS.
Notificação no celular
Alguns serviços enviam uma notificação para um dispositivo já conectado à conta.
Você pode receber uma pergunta como:
“Você está tentando entrar?”
Se foi você, confirma. Se não foi, pode bloquear a tentativa.
Chave de segurança
Uma chave física de segurança é outro método de autenticação.
Ela é especialmente interessante para quem precisa de um nível maior de proteção, mas pode ser desnecessária para quem está apenas começando.
Como ativar a autenticação de dois fatores no Google
A conta Google é especialmente importante porque pode estar ligada ao Gmail, Google Drive, Fotos, YouTube e outros serviços.
O Google chama o recurso de Verificação em duas etapas.
Passo a passo
- Entre na sua Conta do Google.
- Abra a área de Segurança e login.
- Procure a opção Verificação em duas etapas.
- Selecione a opção para ativá-la.
- Siga as instruções apresentadas pelo Google.
- Configure uma segunda forma de verificação.
- Finalize a configuração.
O próprio Google informa que, depois da configuração, diferentes métodos de confirmação podem ser utilizados dependendo da situação, incluindo solicitações no celular, códigos e outros recursos de segurança.
Dica: depois de ativar o recurso, configure também métodos de recuperação. Isso é importante caso você perca ou troque de celular.
O Google também disponibiliza códigos de backup para situações em que você não consiga utilizar o método principal de verificação.
Nunca compartilhe seus códigos
Se alguém entrar em contato dizendo ser do Google e pedir seu código de verificação, não forneça o código.
O código serve justamente para confirmar que é você quem está tentando acessar a conta.
Veja as instruções oficiais do Google para ativar a Verificação em duas etapas.
Como ativar a autenticação de dois fatores na Microsoft
A Microsoft também oferece verificação em duas etapas para contas pessoais.
Passo a passo
- Entre na sua conta Microsoft.
- Acesse a área de Segurança.
- Selecione Gerenciar como entro ou a opção equivalente apresentada na sua conta.
- Procure a seção de Verificação em duas etapas.
- Escolha a opção para ativar o recurso.
- Siga as instruções apresentadas.
- Configure os métodos de segurança disponíveis.
A Microsoft informa que a verificação em duas etapas pode utilizar diferentes formas de confirmação e recomenda manter mais de uma informação de segurança associada à conta para ajudar na recuperação do acesso.
Também é possível utilizar o Microsoft Authenticator como método de autenticação.
Confira o guia oficial da Microsoft sobre verificação em duas etapas.
Como ativar a verificação em duas etapas no WhatsApp
O WhatsApp possui seu próprio recurso de verificação em duas etapas.
Ele acrescenta uma etapa adicional de proteção à conta e permite configurar informações para ajudar na recuperação do acesso.
Passo a passo
- Abra o WhatsApp.
- Entre em Configurações.
- Acesse Conta ou a área de segurança correspondente à sua versão do aplicativo.
- Procure Verificação em duas etapas.
- Escolha a opção para ativar o recurso.
- Siga as instruções exibidas pelo aplicativo.
- Configure o método de recuperação solicitado.
O WhatsApp informa atualmente que está atualizando a forma como o recurso de verificação em duas etapas é apresentado, incluindo a transição do PIN de seis dígitos para uma senha em determinadas contas. Por isso, os nomes exatos das opções podem variar conforme a versão do aplicativo.
Consulte as instruções oficiais do WhatsApp sobre verificação em duas etapas.
Se você utiliza bastante o WhatsApp, também vale aprender como identificar golpes no WhatsApp e evitar fraudes digitais.
Qual método de autenticação de dois fatores é mais seguro?
Não existe uma única opção que seja a melhor para todas as pessoas e todas as contas.
De forma geral, é interessante utilizar os métodos de segurança mais fortes que o serviço oferecer e que você consiga administrar corretamente.
Uma regra simples para quem está começando:
| Método | Praticidade | Proteção |
|---|---|---|
| SMS | Alta | Boa |
| Aplicativo autenticador | Média | Muito boa |
| Notificação no celular | Alta | Muito boa |
| Chave de segurança | Média | Excelente |
O mais importante é não deixar uma conta importante protegida apenas por uma senha quando existe uma opção adicional de segurança disponível.
O que fazer se perder o celular?
Essa é uma das principais preocupações de quem ativa o 2FA.
Antes de depender de um único celular, verifique quais opções de recuperação a sua conta oferece.
Dependendo do serviço, podem existir:
- códigos de backup;
- outro dispositivo confiável;
- outro método de autenticação;
- número de telefone alternativo;
- e-mail de recuperação;
- aplicativo autenticador configurado em outro dispositivo.
Não espere perder o celular para descobrir como recuperar a conta.
Faça essa configuração enquanto ainda consegue acessar normalmente seus serviços.
Erros que você deve evitar
Compartilhar códigos de verificação
Nunca envie códigos recebidos por SMS, aplicativo ou notificação para outra pessoa.
Mesmo que alguém diga ser do suporte da empresa.
Usar a mesma senha em todas as contas
Se uma senha for descoberta, várias contas poderão ficar expostas.
O ideal é utilizar senhas diferentes para serviços diferentes.
Ativar 2FA e ignorar a recuperação
A proteção aumenta, mas você também precisa saber como recuperar o acesso caso perca o celular ou o método de autenticação.
Deixar o número de telefone ou e-mail de recuperação desatualizado
Revise essas informações de tempos em tempos.
Uma informação de recuperação antiga pode dificultar bastante o acesso à conta.
Aprovar uma tentativa de login que você não iniciou
Se aparecer uma solicitação de login e você não estiver tentando entrar na conta, não aprove.
Isso pode ser um sinal de que alguém está tentando utilizar sua senha.
Preciso ativar a Autenticação de Dois Fatores em todas as minhas contas?
Você não precisa começar por todas de uma vez.
Comece pelas contas mais importantes.
Uma boa ordem pode ser:
- e-mail principal;
- conta Google ou Microsoft;
- WhatsApp;
- redes sociais;
- serviços financeiros;
- outras contas que contenham informações importantes.
Depois, vá ativando o recurso nas demais contas que oferecerem essa proteção.
A autenticação de dois fatores elimina o risco de invasão?
Não.
Nenhum recurso de segurança torna uma conta completamente invulnerável.
A autenticação de dois fatores reduz bastante o risco de alguém conseguir acessar uma conta utilizando apenas uma senha roubada, mas ainda é importante tomar cuidado com links suspeitos, golpes, aplicativos falsos e pedidos de códigos.
Se você recebeu um link estranho, veja também como saber se um link é seguro antes de clicar.
Perguntas frequentes
O que significa 2FA?
2FA significa Two-Factor Authentication, ou autenticação de dois fatores. É uma camada adicional de segurança que exige uma segunda confirmação além da senha.
Verificação em duas etapas e autenticação de dois fatores são a mesma coisa?
Os termos são usados de forma muito parecida no dia a dia. O nome pode variar de acordo com o serviço, mas a ideia é adicionar uma etapa adicional para confirmar sua identidade.
A autenticação de dois fatores funciona sem internet?
Depende do método utilizado.
Alguns aplicativos autenticadores conseguem gerar códigos mesmo sem conexão com a internet. Outros métodos dependem de internet, SMS ou notificações.
Posso perder o acesso à conta depois de ativar a autenticação de dois fatores?
É possível ter dificuldades se você perder o celular ou o método utilizado para confirmar o login e não tiver configurado alternativas de recuperação.
Por isso, configure os métodos de recuperação antes de precisar deles.
Vale a pena ativar a autenticação de dois fatores no WhatsApp?
Sim. O recurso adiciona uma camada adicional de proteção à conta e é especialmente interessante para quem utiliza o WhatsApp diariamente.
Conclusão
A autenticação de dois fatores é uma das medidas mais simples que você pode tomar para melhorar a segurança das suas contas.
Você não precisa configurar tudo de uma vez.
Comece pelo seu e-mail principal, depois proteja as contas mais importantes e, aos poucos, ative o recurso nos demais serviços.
E lembre-se: 2FA funciona melhor quando vem acompanhado de senhas diferentes, atenção a links suspeitos e cuidado com códigos de verificação.
Se você ainda não utiliza uma senha diferente para cada serviço, comece pelo nosso guia sobre passwords e senhas seguras.