Verificação em duas etapas: o que é, qual método escolher e como ativar

Com tantos vazamentos de dados, usar só a senha pode não ser proteção suficiente, lembra o CERT.br: é preciso reforçar o login com uma segunda etapa de verificação. Assim, mesmo que alguém descubra sua senha, não consegue entrar sem o segundo fator.

Os métodos, do mais frágil ao mais forte

• Código por SMS ou ligação: o mais comum, mas o mais frágil. O CERT.br recomenda usar SMS apenas se não houver outras opções, e o Google lembra que esses códigos são vulneráveis a ataques que usam o número de telefone, como a troca de chip.
• App gerador de códigos ou aviso de login no celular: o aparelho gera o código ou pede que você confirme o acesso. O Google diz que seus avisos de login ajudam a proteger contra a troca de chip.
• Chave de segurança física (U2F/FIDO): segundo o CERT.br, atualmente a opção mais segura.
• Chave de acesso (passkey): troca a senha por uma credencial guardada no aparelho; com ela, o Google dispensa a segunda etapa. A Apple chama de «chaves-senha»; Google, Microsoft e WhatsApp, de «chaves de acesso».

Cuidados que valem para todas

• Negue qualquer pedido de autorização de login que você não estiver fazendo.
• Gere códigos de backup e guarde-os em lugar seguro — o Google oferece códigos de 8 dígitos para quando você perder o celular.
• Nunca compartilhe senhas nem códigos, e tenha cuidado redobrado com contas como a gov.br.

Como ativar

• Conta gov.br: só pelo app gov.br, em «Segurança da conta», ativando a «Verificação em duas etapas». A conta precisa ser nível prata ou ouro, apenas um celular pode estar vinculado por vez, e você não deve desinstalar o app enquanto a verificação estiver ativa; cadastre também um e-mail de recuperação.
• WhatsApp: no Android, Configurações › Conta › Verificação em duas etapas › Ativar; no iPhone, Você › Conta › Verificação em duas etapas.
• Google: na Conta do Google, abra «Segurança e login» e, em «Como você faz login no Google», escolha «Ativar a verificação em duas etapas». Chaves de acesso: myaccount.google.com/signinoptions/passkeys › «Criar uma chave de acesso».
• Apple («autenticação de dois fatores»): Ajustes › [seu nome] › Início de Sessão e Segurança; na web, account.apple.com › «Aumentar Segurança da Conta». A Apple envia um código de seis dígitos aos seus aparelhos de confiança.
• Microsoft: account.microsoft.com/security › «Gerenciar como eu entro» › «Segurança adicional e verificação em duas etapas» › Ativar. A Microsoft recomenda manter três informações de segurança e está deixando de usar o SMS nas contas pessoais.

Ative hoje a verificação em duas etapas no seu e-mail e no WhatsApp. São as contas que os golpistas mais querem.