Verificação em duas etapas: como ativar e proteger contas
Uma senha sozinha não basta. Veja como ativar a segunda camada nas contas mais importantes e qual método escolher.
Golpes de clonagem de WhatsApp e invasão de contas começam, muitas vezes, com uma senha vazada ou um código entregue por engano. A verificação em duas etapas é a defesa mais simples e eficaz contra isso.
A resposta direta é: ative a verificação em duas etapas em todas as contas importantes, começando por e-mail, WhatsApp, conta do Google ou da Apple e aplicativos de banco. Prefira aplicativos autenticadores ou chaves de segurança ao SMS, e nunca informe a ninguém os códigos que chegam no celular.
Como a verificação em duas etapas funciona
Além da senha, a conta pede um segundo fator: um código temporário, uma confirmação no celular ou uma chave física. Mesmo que alguém descubra a sua senha, não consegue entrar sem esse segundo elemento.
Existem três tipos comuns de segundo fator: o código por SMS, o aplicativo autenticador, que gera códigos que mudam a cada poucos segundos, e a chave de segurança física ou a passkey, que usa o próprio aparelho.
Nenhum método é perfeito, mas qualquer um deles é melhor do que usar apenas a senha.
WhatsApp, Google e Apple: onde ativar
No WhatsApp, abra as configurações, a conta e a verificação em duas etapas, e crie um PIN de seis dígitos. Ele será pedido quando alguém tentar registrar o seu número em outro aparelho, e impede a clonagem com apenas o código por SMS.
Na conta do Google, acesse a página de segurança e ative a verificação em duas etapas, preferindo aplicativo autenticador ou passkey. Na Apple, a autenticação de dois fatores fica nas configurações do ID Apple e é recomendada para todos os usuários.
Faça o mesmo em redes sociais, lojas de aplicativos e serviços de pagamento. Quanto mais importante a conta, mais urgente ativar o segundo fator.
SMS, autenticador ou chave: qual escolher
O SMS é o método mais fácil, mas o mais fraco. Criminosos podem desviar mensagens com o chamado SIM swap, que transfere o número para outro chip, ou enganar a vítima para que informe o código.
Aplicativos autenticadores geram o código no próprio aparelho e não dependem da rede da operadora. Eles são mais seguros do que o SMS e funcionam sem sinal. Guarde os códigos de recuperação em local seguro.
Passkeys e chaves de segurança são a opção mais forte, porque resistem a páginas falsas. Se a conta oferece, vale ativar, mantendo um método de recuperação por segurança.
Golpes que tentam driblar o segundo fator
Golpistas ligam ou enviam mensagens se passando por bancos, lojas ou amigos e pedem o código recebido por SMS. Nunca informe esses códigos: eles servem só para você.
Outro golpe é a página falsa de login, que copia a tela do serviço e captura senha e código. Digite o endereço direto no navegador, desconfie de links recebidos e confira o endereço antes de entrar.
Se receber um código que você não pediu, alguém está tentando entrar na sua conta. Troque a senha imediatamente e revise os aparelhos conectados.
Códigos de recuperação e troca de celular
Guarde os códigos de recuperação e o acesso ao e-mail de segurança em local seguro, fora do celular. Sem eles, perder o aparelho pode significar perder a conta.
Antes de trocar de celular, transfira os autenticadores. Alguns aplicativos permitem exportar as contas; outros exigem reconfigurar cada serviço. Não apague o aparelho antigo antes de confirmar que tudo funciona no novo.
Revise periodicamente a lista de aparelhos conectados em cada conta e remova os que você não reconhece.
