A senha é a chave da porta. A verificação em duas etapas é uma segunda tranca: mesmo que alguém descubra a senha, precisa de algo a mais que só você tem. A Seo Play, do seobh.com.br, explica como ativar nas contas que mais importam.
Como funciona
Depois da senha, o serviço pede um segundo fator:
- um código enviado por SMS;
- um código gerado por aplicativo autenticador;
- uma confirmação no celular cadastrado;
- um PIN extra, como no WhatsApp.
Qual método é melhor
Aplicativos autenticadores e confirmações no aparelho são mais seguros que SMS, porque o SMS pode ser interceptado em casos de troca fraudulenta de chip. Mas qualquer segunda etapa é muito melhor que nenhuma.
Em Configurações, Conta, Confirmação em duas etapas: crie um PIN de seis dígitos e cadastre um e-mail de recuperação. O aplicativo pedirá o PIN de vez em quando, para você não esquecer. Veja WhatsApp clonado: como se proteger.
O e-mail é a chave das outras contas, porque é por ele que se recuperam senhas. Ative a verificação em duas etapas nas configurações de segurança da conta.
Banco
Os aplicativos de banco costumam ter camadas extras: biometria, dispositivo cadastrado, token. Ative todas que estiverem disponíveis.
Redes sociais
Ative também nas redes sociais. Perfis invadidos são usados para aplicar golpes em seus amigos.
Códigos de recuperação
Ao ativar, muitos serviços oferecem códigos de recuperação para usar se você perder o celular. Anote num papel e guarde num lugar seguro, fora do celular.
Nunca compartilhe o segundo fator
O segundo fator só funciona se ficar com você. Não repasse códigos para ninguém. Veja código de verificação: nunca compartilhe.
Se perder o celular
Use os códigos de recuperação e o e-mail cadastrado para recuperar as contas num aparelho novo. Veja celular perdido: o que fazer.
Por que vale o pequeno incômodo
Digitar um código a mais leva segundos e pode parecer chato. Mas a maioria das invasões começa com uma senha descoberta ou vazada. Com a segunda etapa ativa, essa senha sozinha não abre a porta. É um pequeno incômodo que bloqueia boa parte dos ataques comuns.
Um exemplo comum
Uma pessoa recebe um aviso de "tentativa de acesso" no e-mail, vindo de outra cidade. A senha dela tinha vazado num site antigo, mas a verificação em duas etapas pediu um código que só chegaria no celular dela. O invasor parou ali. Ela trocou a senha com calma e seguiu a vida.
Aparelhos confiáveis
Muitos serviços perguntam se o aparelho é confiável, para não pedir o código toda vez. Marque essa opção apenas no seu celular e no seu computador de casa, nunca em aparelhos de outras pessoas ou em computadores públicos.
Ajude quem tem mais dificuldade
Pais e avós costumam ser alvos frequentes. Separe um tempo para ativar a verificação em duas etapas no WhatsApp deles, anotar o PIN num papel guardado e explicar para que serve. Veja idosos e golpes: como ajudar.
Perguntas frequentes
SMS é seguro como segunda etapa? É melhor que nada, mas aplicativos autenticadores são mais seguros.
Onde ativo no WhatsApp? Em Configurações, Conta, Confirmação em duas etapas.
E se eu perder o celular? Use os códigos de recuperação.
Preciso ativar em tudo? Priorize e-mail, WhatsApp, banco e redes sociais.