Verificação em duas etapas: o que é e como ativar

Imagine que a sua casa tenha uma porta com uma chave. Agora imagine que, além da chave, a porta pedisse um código que só chega ao seu celular. Mesmo que alguém copiasse a chave, não conseguiria entrar. É isso que a verificação em duas etapas faz com as suas contas na internet.

Ela leva poucos minutos para ser ativada e é uma das melhores proteções que existem. Veja como funciona e como ligar nos serviços mais usados.

O que é a verificação em duas etapas

Normalmente, para entrar em uma conta, você usa só a senha. Com a verificação em duas etapas, depois de digitar a senha, o serviço pede uma segunda prova de que é você mesmo. Essa segunda prova pode ser:

um código enviado por SMS;
um código gerado por um aplicativo de autenticação;
uma confirmação em um aplicativo no seu celular;
uma chave de segurança física ou uma biometria.

Você pode encontrar outros nomes para a mesma ideia, como autenticação em dois fatores, verificação em duas etapas ou confirmação em duas etapas. Na prática, o princípio é o mesmo: algo que você sabe (a senha) mais algo que você tem (o celular).

Por que ela é tão importante

Senhas vazam, são descobertas ou roubadas por páginas falsas. Se a sua senha cair em mãos erradas, o golpista ainda precisa do segundo passo para entrar. Como esse passo fica no seu celular, ele fica barrado.

Isso é ainda mais importante para o seu e-mail, porque ele é usado para recuperar o acesso a outras contas. Veja mais no texto sobre como criar senhas fortes.

Quais são os tipos de segunda etapa

Tipo	Como funciona	Vantagem	Ponto de atenção
SMS	Você recebe um código por mensagem de texto	Fácil de usar, não exige instalar nada	Pode ser interceptado se alguém conseguir o seu número de telefone
Aplicativo autenticador	Um app no celular gera um código novo a cada instante	Mais seguro que o SMS e funciona sem sinal	Se perder o celular, você precisa dos códigos de recuperação
Confirmação no aparelho	A conta pergunta "É você?" no seu celular	Rápido e simples	Não aprove se você não estiver tentando entrar
Chave de segurança ou passkey	Usa um dispositivo físico ou a biometria do aparelho	Muito resistente a páginas falsas	Pode ser menos conhecida e exigir um aparelho compatível

Para a maioria das pessoas, usar um aplicativo autenticador ou a confirmação no próprio aparelho já é um ótimo passo. Se o SMS for a única opção disponível, ainda assim é bem melhor do que não ter nada.

Como ativar na Conta Google

Os nomes dos menus podem mudar um pouco conforme a versão do aplicativo ou do navegador.

Abra o aplicativo do Google ou o navegador e acesse as configurações da sua Conta Google.
Toque em Segurança (ou Segurança e login).
Procure Verificação em duas etapas e toque nela.
Toque em Ativar (ou Começar) e siga as instruções.
Confirme o seu número de telefone e escolha como receber o segundo passo.
Depois de ativar, volte a essa tela e cadastre mais de uma opção, como um aplicativo autenticador, e guarde os códigos de backup em um local seguro.

Como ativar no iPhone (ID Apple)

Abra os Ajustes do iPhone.
Toque no seu nome, no topo da tela.
Escolha Início de Sessão e Segurança (em algumas versões, Senha e Segurança).
Procure Autenticação de Dois Fatores. Em muitos aparelhos mais novos, ela já vem ativada.
Se ainda não estiver ligada, toque em Ativar e siga as instruções.

Como ativar no WhatsApp

No WhatsApp, o nome é confirmação em duas etapas, e o segundo passo é um PIN de seis dígitos que você mesmo cria.

Abra o WhatsApp e acesse Configurações.
Toque em Conta.
Escolha Confirmação em duas etapas e toque em Ativar.
Crie um PIN de seis dígitos e cadastre um e-mail de recuperação.

Esse PIN impede que um golpista ative o seu número em outro celular, mesmo que consiga o código de verificação. É uma das principais defesas contra a clonagem, assunto do nosso guia sobre golpes no WhatsApp.

Como ativar no Instagram e no Facebook

As redes sociais também têm essa opção. O caminho geral é:

Abra as Configurações do aplicativo e procure por Central de Contas (ou Segurança).
Entre em Senha e segurança.
Toque em Autenticação de dois fatores.
Escolha a conta e o método que prefere, como aplicativo autenticador ou SMS, e siga as instruções.

Os nomes mudam bastante entre versões, então, se não encontrar, use a busca dentro das configurações e digite "dois fatores" ou "duas etapas".

Um alerta importante: nunca passe o código para ninguém

A verificação em duas etapas só funciona se o código ficar com você. Golpistas sabem disso e tentam enganar as pessoas para que entreguem o código. Eles ligam ou mandam mensagem dizendo que são do banco ou de uma loja e pedem o número que acabou de chegar por SMS.

Nenhuma empresa séria pede esse código por telefone ou por mensagem.
Se você recebeu um código que não pediu, alguém pode estar tentando entrar na sua conta. Troque a senha e não passe o código para ninguém.
Se você recebeu uma notificação do tipo "É você tentando entrar?" e não é, toque em Não.

Guarde os códigos de recuperação

Ao ativar a verificação, muitos serviços oferecem códigos de backup, usados em casos de emergência, como perder o celular. Guarde esses códigos em um lugar seguro, como um papel em casa. Sem eles, recuperar o acesso pode ser demorado ou até impossível.

Se você trocar de celular, não esqueça de transferir o aplicativo autenticador antes de formatar o aparelho antigo. Fazer um backup do celular ajuda nesse processo.

O que fazer se você caiu no golpe

Se você passou um código de verificação para alguém ou aprovou um acesso sem querer:

Troque a senha da conta imediatamente, de preferência em outro aparelho de confiança.
Nas configurações de segurança, saia de todos os aparelhos conectados.
Gere novos códigos de backup, se o serviço permitir.
Verifique se algum e-mail ou número de recuperação foi alterado e corrija.
Se o golpe envolveu dinheiro, fale com o banco pelo número oficial do cartão ou do aplicativo e registre um boletim de ocorrência.

Perguntas frequentes

A verificação em duas etapas deixa tudo mais lento?

Só um pouco. Em geral, o serviço só pede o segundo passo quando você entra em um aparelho novo ou depois de algum tempo. A segurança extra compensa os segundos gastos.

E se eu perder o celular?

Use os códigos de backup que você guardou ou outro método cadastrado, como outro número ou e-mail de recuperação. Por isso é bom ter mais de uma opção configurada.

SMS é muito inseguro?

Ele é melhor do que nada, mas pode ser interceptado em situações específicas, como quando um criminoso consegue transferir o seu número para outro chip. Sempre que possível, prefira um aplicativo autenticador.

Preciso ativar em todas as contas?

Comece pelas mais importantes: e-mail, banco, WhatsApp, redes sociais e lojas online onde você guarda cartão. Depois vá ativando nas demais.

Para finalizar

Ativar a verificação em duas etapas é como colocar uma segunda tranca na porta. Dá pouco trabalho e atrapalha muito quem tenta invadir. Escolha uma conta por dia, comece pelo e-mail e guarde seus códigos de recuperação com carinho.