O Que É a Autenticação em Dois Fatores e Como Ativá-la
A autenticação em dois fatores (2FA) pede uma segunda prova de identidade depois da senha. Mesmo que alguém descubra sua senha, não consegue entrar sem o segundo fator. É uma das medidas mais eficazes para proteger suas contas, e a maioria dos serviços principais oferece essa opção gratuitamente.
Três tipos de prova
- Algo que você sabe: sua senha ou PIN.
- Algo que você tem: seu celular, uma chave de segurança ou um aplicativo autenticador.
- Algo que você é: sua impressão digital ou o reconhecimento facial.
A autenticação em dois fatores combina dois tipos diferentes, geralmente a senha e um código do seu celular.
Tipos de segundo passo
| Método | Força | Observação |
|---|---|---|
| Código por mensagem de texto (SMS) | Melhor do que nada | Pode ser interceptado ou desviado, então use apenas se não houver opção melhor |
| Aplicativo autenticador | Forte | Gera códigos no celular, sem precisar de internet |
| Chave de segurança | A mais forte | Pequena chave física que você conecta ou encosta |
| Chave de acesso (passkey) | Forte e prática | Usa o desbloqueio por digital ou rosto do seu aparelho |
Ative para as contas importantes
- Comece pelo seu e-mail, porque ele é usado para redefinir outras senhas.
- Depois faça o mesmo para banco, compras online, armazenamento em nuvem e redes sociais.
- Procure as configurações de Segurança ou de Login em cada conta e escolha a verificação em duas etapas.
- Guarde os códigos de backup que o serviço fornecer em um lugar seguro, como o seu gerenciador de senhas.
Mantenha o acesso aos seus códigos
Se você trocar de celular, transfira antes o aplicativo autenticador, ou pode ficar sem acesso à conta. Guarde os códigos de backup separados do celular. Teste a configuração antes de precisar dela.
Desconfie de pedidos de aprovação
Alguns serviços enviam notificações que pedem para você aprovar um login. Aprove somente se você mesmo estiver entrando. Se receber um pedido que você não iniciou, recuse e troque sua senha.
Perguntas frequentes
A autenticação em dois fatores é incômoda?
Acrescenta alguns segundos ao login, e a maioria dos serviços lembra dos dispositivos de confiança, então você não precisa digitar o código toda vez.
A autenticação em dois fatores impede todas as invasões?
Não, mas bloqueia a maioria dos ataques que dependem apenas de uma senha roubada. Combine com senhas fortes e cuidado com links, como explicado em como identificar e-mails de phishing.