AUTENTICAÇÃO EM DOIS FATORES (2FA)

A autenticação em dois fatores, conhecida como 2FA, é uma camada extra de segurança que exige duas formas de confirmação para acessar uma conta. A primeira é algo que você sabe (a senha); a segunda é algo que você tem (um código no celular, um aplicativo autenticador ou uma chave física). Só com as duas é possível entrar.

O valor do 2FA está em reduzir o impacto de uma senha vazada. Mesmo que um criminoso descubra sua senha em um vazamento ou por meio de phishing, ele ainda precisará do segundo fator, que muda a cada login e está no seu dispositivo. Isso torna a invasão muito mais difícil.

Existem diferentes tipos de segundo fator. O SMS é o mais comum, mas também é o mais vulnerável, pois pode ser interceptado por meio de clonagem de chip ou ataques de engenharia social. Os aplicativos autenticadores (que geram códigos temporários no próprio celular) são mais seguros. As chaves físicas (como as do padrão FIDO2) são consideradas o método mais robusto.

Ativar o 2FA leva poucos minutos e está disponível na maioria dos serviços relevantes: e-mail, redes sociais, bancos, armazenamento em nuvem e até jogos. O e-mail é o mais crítico, porque geralmente é por ele que se recuperam as senhas de todas as outras contas.

DICA: Ative o 2FA em todas as contas que oferecem o recurso, começando pelo e-mail principal e pelo banco. Prefira aplicativos autenticadores ou chaves físicas ao SMS sempre que possível.

