Autenticação em dois fatores: SMS, app ou chave de acesso
A verificação em duas etapas é uma das proteções mais eficazes para suas contas. Compare SMS, aplicativo autenticador e chaves de acesso e veja como ativar.
A autenticação em dois fatores, também chamada de verificação em duas etapas, adiciona uma segunda prova de identidade além da senha. Mesmo que alguém descubra sua senha, não consegue entrar na conta sem esse segundo fator, que normalmente fica no seu celular. É uma das medidas mais eficazes contra invasões de e-mail, redes sociais, WhatsApp e contas de banco.
Há três formas principais de segundo fator no celular: código por SMS, código gerado por aplicativo autenticador e chaves de acesso, conhecidas em inglês como passkeys. Elas não oferecem o mesmo nível de proteção. O SMS é melhor do que nada, mas pode ser interceptado em golpes de troca de chip; o aplicativo e as chaves de acesso são bem mais seguros.
Ativar o segundo fator também protege contra um dos golpes mais comuns no Brasil, explicado em golpe da troca de chip: como funciona e como se proteger.
Por que o código por SMS é a opção mais frágil?
O SMS depende da linha telefônica, e não do aparelho. Se um golpista consegue transferir seu número para outro chip, ele passa a receber os códigos no seu lugar. Mensagens também podem ser lidas na tela de bloqueio, e golpes por telefone tentam convencer a vítima a informar o código recebido.
Mesmo assim, o SMS ainda é muito melhor do que usar só a senha. Se for a única opção oferecida pelo serviço, ative-a e reforce os cuidados: nunca repasse códigos para ninguém, desconfie de mensagens com links e saiba identificar golpes por SMS e links falsos.
Como funciona um aplicativo autenticador?
Aplicativos como Google Authenticator, Microsoft Authenticator e outros geram códigos de seis dígitos que mudam a cada 30 segundos. Na configuração, você escaneia um QR Code exibido pelo serviço, e a partir daí o app cria os códigos no próprio celular, sem depender de SMS ou de sinal da operadora.
O cuidado principal é com a troca de aparelho. Antes de formatar ou vender o celular, transfira as contas para o novo aparelho ou ative o backup do autenticador. Guarde também os códigos de recuperação que cada serviço oferece, em local seguro, para não perder o acesso se o celular for perdido.
O que são chaves de acesso e por que são mais seguras?
As chaves de acesso substituem a senha por uma credencial criptográfica guardada no celular. Para entrar, você confirma com a biometria ou o bloqueio de tela do aparelho. Como a chave fica vinculada ao site verdadeiro, ela não funciona em páginas falsas, o que protege contra phishing.
Google, Apple, Microsoft e vários outros serviços já oferecem chaves de acesso, sincronizadas pelo gerenciador de senhas do sistema. Como a segurança depende do bloqueio do aparelho, vale usar um método forte, como mostramos em bloqueio de tela: PIN, senha, digital ou rosto, qual é mais seguro.
Por quais contas começar a ativar a verificação em duas etapas?
Comece pelo e-mail principal, porque ele é usado para recuperar a senha de quase todas as outras contas. Em seguida, ative no WhatsApp, onde a opção fica em configurações, conta e confirmação em duas etapas, com um PIN de seis dígitos. Depois, proteja redes sociais, a conta Google ou Apple ID e lojas online com cartão salvo.
Aplicativos de banco geralmente já vinculam a conta ao aparelho e usam biometria, mas vale revisar as opções de segurança de cada um. Sempre que o serviço oferecer, prefira chave de acesso ou aplicativo autenticador em vez de SMS.
