Você provavelmente já recebeu avisos no celular solicitando a confirmação de um código numérico ao tentar entrar em uma conta. Portanto, esse importante recurso de segurança digital é conhecido como autenticação em duas etapas 2fa.
Atualmente, os vazamentos de dados e senhas acontecem com grande frequência na internet. Por causa disso, confiar apenas em uma palavra-chave tradicional já não garante a proteção completa das suas informações. Felizmente, ativar essa camada extra de verificação impede a maioria esmagadora das tentativas de invasão.
Além disso, o processo de configuração é extremamente rápido e gratuito. Dessa forma, qualquer pessoa consegue blindar suas redes sociais, e-mails e contas bancárias em poucos minutos.
1. O Que É a Autenticação em Duas Etapas 2FA?
Em termos práticos, o recurso funciona como uma fechadura com tranca dupla na porta da sua casa. Ou seja, para autorizar a entrada em um aplicativo, o sistema passa a exigir duas provas de identidade diferentes:
Algo que você sabe: A sua senha individual cadastrada.
Algo que você tem: O seu celular físico com um aplicativo gerador de códigos ou sua biometria.
Consequentemente, mesmo que um invasor descubra a sua senha em um vazamento, ele não conseguirá acessar seus arquivos. Afinal, o segundo código de validação é temporário e aparece unicamente na tela do seu aparelho.
Ilustração demonstrando o funcionamento da autenticação em duas etapas 2fa com senha e código no celular.
2. Por Que uma Senha Forte Não É Suficiente?
Primeiramente, muitos usuários cometem o erro de repetir a mesma senha em vários sites diferentes. Por essa razão, quando um portal secundário sofre um ataque hacker, os criminosos testam essa mesma combinação em redes sociais e e-mails.
Além disso, programas automatizados conseguem testar milhares de senhas comuns por segundo. No entanto, a autenticação em duas etapas 2fa neutraliza esses ataques de forma instantânea, pois o sistema bloqueia qualquer tentativa que não apresente a chave gerada no momento.
3. Os 3 Principais Métodos de Verificação
Atualmente, as plataformas oferecem diferentes formatos para o envio ou geração da segunda chave de segurança:
Código por SMS ou E-mail (Básico): É o método mais popular e simples de usar. Contudo, apresenta vulnerabilidade contra o golpe de clonagem de chip telefônico.
Aplicativos Autenticadores (Recomendado): Aplicativos como o Google Authenticator ou Microsoft Authenticator geram códigos de 6 dígitos que mudam a cada 30 segundos. Além disso, eles funcionam perfeitamente sem conexão com a internet.
Chaves de Segurança Físicas (Avançado): Pequenos dispositivos USB conectados diretamente ao computador. Por outro lado, esse modelo costuma ser utilizado por empresas e contas de alto risco.
Telas de aplicativos autenticador mostrando os códigos temporários para autenticação em duas etapas 2fa.
4. Como Ativar o 2FA nas Suas Principais Contas
Felizmente, a ativação é muito intuitiva e precisa ser realizada apenas uma vez em cada serviço:
Na sua Conta Google (Gmail e Drive)
Acesse o painel de segurança da sua conta Google (abrir em nova aba).
Na seção de login, clique na opção Verificação em duas etapas.
Em seguida, siga as orientações e selecione o aplicativo autenticador como método principal.
No Instagram e Facebook
Acesse o menu de configurações e entre na Central de Contas.
Toque em Senha e segurança e selecione Autenticação de dois fatores.
Logo após, escolha o perfil desejado e confirme o pareamento com o seu app gerador de códigos.
No WhatsApp
Abra as configurações do mensageiro no celular.
Toque em Conta > Confirmação em duas etapas.
Por fim, defina um PIN numérico de 6 dígitos e cadastre um e-mail de recuperação.
Comparativo dos Métodos de Proteção
Método de Verificação
Nível de Segurança
Facilidade de Uso
Risco de Golpe
Código por SMS
Médio
Muito Alta
Moderado (Golpe da linha clonada)
App Autenticador
Alto (Ideal)
Alta
Quase nulo
Chave Física USB
Máximo
Média
Nulo (Exige o hardware conectado)
Leia Também
Aproveite para conferir outros guias essenciais sobre segurança e navegação segura:
1. O que acontece se eu perder o celular com o autenticador?
Em primeiro lugar, não se preocupe. Sempre que você configura o recurso, o sistema gera códigos de backup para recuperação. Portanto, basta guardar esses códigos anotados em um local seguro para restabelecer o acesso quando necessário.
2. Vou precisar digitar o código todas as vezes que entrar no site?
Não. A maioria dos serviços oferece a opção “Lembrar deste navegador por 30 dias”. Dessa maneira, o código secundário só será solicitado caso você faça login em um computador novo ou formate seu aparelho.
3. O aplicativo autenticador consome dados móveis?
Não. Os códigos são gerados através de cálculos matemáticos sincronizados com o horário do seu aparelho. Consequentemente, o aplicativo funciona perfeitamente mesmo em modo avião ou sem sinal de rede.
