O que é autenticação em dois fatores e por que ativá-la hoje
Senhas vazam. Aparecem em vazamentos de dados, são adivinhadas, capturadas por phishing ou reutilizadas em tantos sites que um login vazado vira dez contas comprometidas. A autenticação em dois fatores (2FA) é a medida mais eficaz para impedir que uma senha roubada sirva a outra pessoa.
O que 2FA significa
A autenticação em dois fatores exige dois tipos de prova antes do login: algo que você sabe (a senha) e algo que você tem (o celular, uma chave de segurança) ou algo que você é (a digital). Mesmo que o atacante descubra a senha, ele não entra sem o segundo fator.
Isso é diferente de ter uma senha longa ou uma pergunta de segurança. Pergunta de segurança continua sendo “algo que você sabe”, então não adiciona proteção real. Um segundo fator de verdade fica em outro dispositivo ou aplicativo.
Os tipos, do mais fraco ao mais forte
- Códigos por SMS: mensagem com código de uso único. Melhor que nada, mas vulnerável a SIM swap, quando alguém convence a operadora a mover seu número para outro aparelho.
- Aplicativos autenticadores: apps como Google Authenticator ou Authy geram um novo código de seis dígitos a cada 30 segundos, com base em um segredo compartilhado só com o serviço na configuração. Sem sinal nem operadora, e bem mais difícil de interceptar.
- Notificações push: o serviço envia “Foi você?” a um app e você aprova ou nega. Prático, mas cuidado com os ataques de “fadiga de MFA”, em que alguém envia várias solicitações na esperança de que você aprove por engano.
- Chaves de segurança físicas: pequenos dispositivos (como a YubiKey) que você conecta ou aproxima. Hoje a opção mais forte, pois a chave não transmite nada que possa ser capturado ou repetido.
Para a maioria das pessoas, um aplicativo autenticador é o ponto ideal: muito mais forte que SMS e sem hardware extra para comprar ou perder.
Onde ativar primeiro
Não é preciso ativar em todo lugar de uma vez. Priorize as contas que causariam mais dano se fossem comprometidas:
- Seu e-mail principal, geralmente a porta de redefinição de tudo o mais.
- Seu gerenciador de senhas, se usar um.
- Contas bancárias e financeiras.
- Contas ligadas à sua identidade: redes sociais, nuvem, contas de trabalho.
A configuração é quase sempre igual: escaneie um QR code com o app autenticador, digite o código de seis dígitos para confirmar e guarde os códigos de backup em local seguro, num gerenciador de senhas ou impressos e guardados offline.
O segundo fator não substitui uma boa senha
2FA é uma segunda camada, não um substituto da primeira. Uma senha fraca ou reutilizada continua sendo alvo fácil. Os dois funcionam melhor juntos: senha longa e única por site, mais um segundo fator nas contas importantes. Nosso gerador de senhas cria senhas longas, aleatórias e únicas no navegador, sem enviar nada a um servidor.