Entenda por que a verificação em duas etapas é a proteção mais eficaz contra invasão de contas e veja como ativar no WhatsApp, no Google, no Instagram e no Facebook.
Senhas vazam, são adivinhadas ou acabam entregues em sites falsos. Por isso, depender apenas delas é arriscado. A verificação em duas etapas, também chamada de autenticação de dois fatores, adiciona uma segunda trava à sua conta: mesmo que alguém descubra a sua senha, não consegue entrar sem essa segunda confirmação.
É uma configuração de poucos minutos que bloqueia a maior parte das tentativas de invasão. Se você ainda não ativou, este é o momento.
Como funciona
Ao entrar na sua conta em um aparelho novo, além da senha, o serviço pede uma segunda prova de que é você mesmo. Essa prova pode ser:
- Um código por SMS: melhor do que nada, mas é o método menos seguro, porque o número pode ser clonado ou transferido.
- Um app autenticador: aplicativos como Google Authenticator ou Microsoft Authenticator geram códigos que mudam a cada 30 segundos, mesmo sem internet. É uma opção mais segura que o SMS.
- Uma confirmação no celular: o serviço envia um aviso para um aparelho em que você já está conectado, e basta tocar em “Sim, sou eu”.
- Chaves de acesso (passkeys) ou chaves físicas: usam a biometria ou o bloqueio do próprio aparelho e estão entre os métodos mais resistentes a sites falsos.
WhatsApp: a ativação mais urgente
No WhatsApp, a verificação em duas etapas cria um PIN de seis dígitos que será pedido quando alguém tentar registrar o seu número em outro celular. Isso impede um dos golpes mais comuns: o roubo da conta por meio do código de confirmação recebido por SMS.
- Abra o WhatsApp e vá em Configurações > Conta > Confirmação em duas etapas.
- Toque em Ativar e crie um PIN de seis dígitos que você não usa em mais nada.
- Cadastre um e-mail de recuperação. Ele permite redefinir o PIN se você esquecer.
De tempos em tempos, o app vai pedir o PIN para ajudar você a memorizá-lo. Lembre-se: ninguém do WhatsApp vai pedir esse PIN ou o código de seis dígitos que chega por SMS.
Conta do Google (Gmail, YouTube, Android)
A Conta do Google costuma ser a chave de tudo: e-mail, fotos, contatos, backup do celular e recuperação de senhas de outros serviços.
- Acesse myaccount.google.com e entre na aba Segurança.
- Procure Verificação em duas etapas e siga as instruções.
- Adicione mais de um método, como confirmação no celular e um app autenticador.
- Gere e guarde os códigos de backup, que permitem entrar se você perder o celular.
Instagram e Facebook
No Instagram e no Facebook, a configuração fica na Central de Contas da Meta.
- Abra o app, vá ao seu perfil e acesse o menu de configurações.
- Entre em Central de Contas > Senha e segurança > Autenticação de dois fatores.
- Escolha a conta e o método, de preferência um app autenticador.
- Salve os códigos de recuperação que o app oferecer.
Outras contas que merecem a proteção
- E-mail principal: quem controla o seu e-mail consegue redefinir a senha de quase tudo.
- Conta gov.br: o aplicativo gov.br permite ativar a verificação em duas etapas na área de segurança da conta, protegendo o acesso a serviços públicos e documentos digitais.
- Apple ID: nos aparelhos Apple mais recentes, a autenticação de dois fatores já vem ativa. Confira em Ajustes, tocando no seu nome.
- Lojas online e serviços de pagamento em que você guarda cartão ou saldo.
Cuidados importantes
- Guarde os códigos de recuperação em um lugar seguro, fora do celular. Sem eles, perder o aparelho pode significar perder o acesso à conta.
- Nunca repasse um código de verificação para ninguém, nem para quem diz ser do suporte. Esse código serve só para você.
- Prefira app autenticador ou chave de acesso ao SMS, quando o serviço oferecer.
- Use senhas diferentes em cada serviço. Um gerenciador de senhas ajuda muito nessa tarefa.
Resumo
A verificação em duas etapas transforma a sua senha em apenas metade da chave. Comece pelo WhatsApp e pela sua conta de e-mail, que são os alvos preferidos dos golpistas, e depois estenda a proteção para redes sociais e serviços financeiros.
Quer entender como os criminosos agem? Leia também o nosso guia sobre os 7 golpes do Pix mais comuns.
