O que importa entender antes de ativar
Dois fatores significa provar quem você é de duas formas diferentes: algo que você sabe (a senha) mais algo que você tem (o celular ou uma chave física). Os métodos, porém, não são iguais entre si:
- Código por SMS: melhor que nada, mas é o método mais fraco. O golpe de troca de chip (SIM swap) transfere seu número para o criminoso, e ele passa a receber seus códigos. Use apenas quando o serviço não oferecer alternativa.
- Aplicativo autenticador: Google Authenticator, Microsoft Authenticator ou Authy geram códigos de seis dígitos que trocam a cada 30 segundos, direto no aparelho, sem depender de chip ou sinal. É o padrão recomendado para a maioria das pessoas.
- Notificação no aparelho: aquele "É você tentando entrar?" do Google. Prático e seguro, desde que você leia antes de aprovar — negue qualquer solicitação que não partiu de você.
- Chave de segurança física: um dispositivo USB ou NFC (padrão FIDO2, como as YubiKey, na faixa de R$ 250 a R$ 600) que você encosta ou pluga para autenticar. É o método mais forte que existe, imune a phishing: mesmo que você digite a senha num site falso, a chave não autentica em domínio errado.
Por onde começar: as contas na ordem certa
Não tente proteger tudo num dia. Siga a ordem de estrago potencial:
- 1º — E-mail principal: é a chave mestra, porque todo "esqueci minha senha" cai nele. Gmail e Outlook ativam 2FA nas configurações de segurança em menos de cinco minutos.
- 2º — Banco e carteiras de pagamento: a maioria dos apps brasileiros já força biometria, mas confira as opções extras de segurança e o cadastro de dispositivos.
- 3º — WhatsApp: ative a "Confirmação em duas etapas" nas configurações de conta. É a defesa contra o golpe de clonagem que financia quadrilhas inteiras.
- 4º — Redes sociais e lojas: Instagram, Facebook, Mercado Livre, Amazon — tudo que guarda cartão ou reputação.
Em cada ativação o serviço oferece códigos de recuperação: guarde-os. Imprima ou anote e deixe num lugar seguro fora do celular. Eles são sua porta de entrada se o aparelho for perdido ou roubado.
🛒 Produtos recomendados
Afiliado
Os erros que trancam você para fora (ou deixam a porta aberta)
Ativar 2FA e ignorar os códigos de recuperação. É o erro número um. Celular quebrou, autenticador foi junto, e sem os códigos a recuperação da conta pode levar semanas — ou nunca acontecer.
