Senhas vazam o tempo todo: num site invadido, numa mensagem de golpe, ou porque a mesma senha foi usada em vários lugares. Quando isso acontece, só uma coisa separa o criminoso da sua conta. É a verificação em duas etapas.
Também chamada de autenticação de dois fatores, ou 2FA, ela pede uma segunda confirmação depois da senha. Não basta saber a senha: é preciso estar com algo que só você tem, quase sempre o seu celular. Quem descobriu a senha para na segunda porta.
Nem todo segundo passo é igual
O mais comum é o código por SMS. É melhor do que nada, mas pode ser desviado no golpe da troca de chip, quando o criminoso convence a operadora a passar o seu número para outro chip.
Mais seguro é o aplicativo autenticador, como Google Authenticator, Microsoft Authenticator ou Authy. Ele gera um código novo a cada 30 segundos, dentro do próprio celular, sem passar pela operadora. Para a maioria das pessoas, é a escolha certa.
No topo estão as chaves de acesso (passkeys) e as chaves físicas USB. Elas usam a biometria do celular ou um pequeno dispositivo, e uma página falsa não consegue copiá-las.
O código é seu e de mais ninguém
Nenhum banco, empresa ou suporte pede esse código por mensagem ou ligação. Se alguém pedir, é golpe. É assim que acontece boa parte dos roubos de WhatsApp no Brasil: o criminoso finge ser de uma loja ou de um aplicativo e pede “o código que chegou por SMS”.
Como se proteger
Comece pelo e-mail principal, porque é por ele que se recuperam todas as outras contas. Depois, faça o mesmo no WhatsApp, nas redes sociais e no banco.
- No WhatsApp, abra Configurações > Conta > Confirmação em duas etapas, crie um PIN de 6 dígitos e cadastre um e-mail de recuperação.
- No Instagram, vá em Configurações > Central de Contas > Senha e segurança > Autenticação de dois fatores e escolha o aplicativo de autenticação.
- No Google, acesse myaccount.google.com > Segurança > Verificação em duas etapas. Se o celular permitir, ative também as chaves de acesso.
- Guarde os códigos de recuperação que cada serviço oferece, em papel ou num gerenciador de senhas. Eles salvam a conta se você perder o celular.
