Verificação em duas etapas: como ativar em Google, Microsoft, Apple, WhatsApp e Instagram

SMS entrega um código ao número cadastrado. É acessível, mas depende da linha e está sujeito a fraudes envolvendo transferência do número. Um aplicativo autenticador gera códigos temporários ou solicita aprovação, conforme o serviço. Códigos temporários geralmente funcionam sem internet depois da configuração, mas ainda podem ser capturados por uma página falsa que imita a tela de entrada.

Uma chave de acesso, ou passkey, usa criptografia e o desbloqueio do dispositivo, como biometria ou PIN. Ela pode substituir senha e segunda etapa, em vez de simplesmente acrescentar outro código. Sua resistência a phishing decorre da vinculação ao serviço legítimo. A disponibilidade e a sincronização dependem do sistema, do gerenciador de credenciais e da conta utilizada.

Já a chave física é um dispositivo conectado por USB ou aproximado por NFC, conforme a compatibilidade. Ela pode armazenar passkeys ou funcionar como segundo fator. Nem toda chave serve em qualquer celular. Antes de comprar, confira os requisitos do serviço e considere uma unidade reserva. Dois segredos memorizados, como senha e pergunta pessoal, não equivalem automaticamente a dois fatores independentes.

Abra a Conta do Google pelo avatar de um aplicativo oficial ou digitando o endereço da conta no navegador. Em Segurança e login, procure Como você faz login no Google e Verificação em duas etapas. Em algumas interfaces, a área aparece apenas como Segurança. Inicie a configuração, confirme sua identidade e siga as opções efetivamente oferecidas para sua conta.

Após concluir, volte à mesma área para cadastrar alternativas. O Google pode oferecer solicitações em aparelhos conectados, app autenticador, chaves de segurança e outros métodos. Em Chaves de acesso e de segurança, confira se deseja cadastrar uma passkey. Não aprove notificações que você não iniciou: pedidos repetidos podem ser uma tentativa de induzir uma autorização por cansaço.

Procure Códigos de backup dentro da verificação em duas etapas e gere um conjunto quando disponível. Guarde-o fora do aparelho principal e não o envie por mensagem. Cada código é destinado a uso único; gerar outro conjunto invalida o anterior. Revise também telefone e e-mail de recuperação, sem confundir esses contatos com uma garantia de desbloqueio imediato.

Na conta Microsoft pessoal, abra Segurança e selecione Gerenciar como eu entro. Em interfaces anteriores, o caminho pode aparecer como Opções de segurança avançadas. Localize Segurança adicional e Verificação em duas etapas, escolha Ativar e siga o assistente. Contas profissionais ou escolares podem usar Informações de segurança e políticas administradas pela organização, com métodos diferentes.

Cadastre um autenticador compatível ou a alternativa indicada no assistente. Se houver um QR code, leia-o somente com o aplicativo escolhido e confirme o teste solicitado. A Microsoft informa a retirada gradual de SMS das contas pessoais; portanto, não conte com esse método como opção permanente nem presuma que ele estará disponível para todos os cadastros.

Na área de segurança, procure Código de recuperação e armazene a opção oferecida em local seguro. Evite deixar apenas uma forma de contato. A perda de todos os métodos numa conta com verificação em duas etapas pode impedir a recuperação pelo formulário comum. Alterações de informações de segurança também podem envolver períodos de espera, indicados pelo próprio serviço.

No iPhone, abra Ajustes, toque no seu nome e entre em Início de Sessão e Segurança. Selecione Autenticação de Dois Fatores e siga as instruções para ativar e confirmar um número confiável. Apple ID é o nome antigo da Conta Apple; a mudança de nome não exige criar outra conta. Algumas contas já vêm com essa proteção habilitada.

No Mac, o caminho equivalente parte de Ajustes do Sistema, seu nome e Início de Sessão e Segurança. Aparelhos antigos podem mostrar Senha e Segurança. Confira os dispositivos confiáveis e acrescente outro número confiável quando possível. Esse número deve continuar acessível se o iPhone principal desaparecer; não precisa necessariamente estar em outro aparelho da própria Apple.

A Apple não usa o mesmo pacote de códigos de backup do Google. Dispositivos e números confiáveis, contato de recuperação e, se habilitada, chave de recuperação têm funções distintas. Leia os avisos antes de ativar a chave: ela muda as possibilidades de recuperação. Sem acesso aos meios exigidos, pode ser necessário iniciar a recuperação de conta e aguardar o prazo informado.

No WhatsApp, abra Configurações, ou Ajustes no iPhone, e entre em Conta, Confirmação em duas etapas e Ativar. Crie o PIN solicitado, repita-o e cadastre um e-mail ao qual você realmente tenha acesso. A nomenclatura pode aparecer como Verificação em duas etapas. O importante é configurar a proteção dentro do aplicativo oficial, nunca por um link recebido.

O PIN dessa função não é o código de registro enviado por SMS ou ligação. Ele acrescenta uma barreira à tentativa de registrar seu número em outro telefone. Não compartilhe nenhum dos dois, mesmo com alguém que diga ser do suporte. O aplicativo pode pedir o PIN periodicamente para ajudar você a lembrá-lo; isso, isoladamente, não significa invasão.

Confirme o endereço de e-mail e mantenha essa caixa protegida. Se esquecer o PIN, use a opção oficial de redefinição; sem o e-mail, podem existir esperas e condições adicionais. O WhatsApp não oferece o mesmo esquema de app autenticador e pacote de códigos de outras contas. Revise também Aparelhos conectados e encerre sessões que você não reconhece.

No Instagram, abra o perfil, toque no menu e procure Central de Contas. Entre em Senha e segurança, Autenticação de dois fatores e selecione a conta correta. Escolha o método disponível, como aplicativo de autenticação, e complete a confirmação. Em algumas versões, Central de Contas fica dentro da área de configurações acessada pelo menu do perfil.

Ao usar um autenticador, siga a vinculação por QR code, chave de configuração ou integração apresentada na tela. Confirme o primeiro código antes de sair. Não guarde uma captura do QR code em uma galeria compartilhada: ele contém o segredo que permite gerar códigos. A existência de uma sessão aberta não comprova que a configuração foi concluída.

Na área de autenticação de dois fatores, procure Códigos de reserva, às vezes dentro de Métodos adicionais. Salve-os em lugar protegido e separado do aparelho. Depois, revise Onde você está conectado na Central de Contas e remova acessos desconhecidos. Mantenha o e-mail de cadastro atualizado; o fluxo de recuperação pode solicitar comprovações adicionais e não tem aprovação garantida.

Use um aparelho confiável para acionar o bloqueio remoto do telefone e fale com a operadora para proteger a linha. Se ainda houver uma sessão legítima aberta em outro dispositivo, preserve-a enquanto verifica os métodos de entrada. Não apague indiscriminadamente todos os acessos antes de confirmar que possui uma alternativa funcional para recuperar a conta.

Tente o método reserva cadastrado: chave física, dispositivo confiável, autenticador restaurado com segurança ou código de recuperação, conforme o serviço. Siga o processo oficial quando nenhuma alternativa funcionar. Não pague intermediários que prometem burlar a proteção. Após retomar o acesso, revogue o aparelho perdido, revise sessões e substitua os códigos de recuperação que possam ter sido expostos.

Para evitar o problema, faça um teste de entrada em outro navegador antes de depender do novo método. Confira como o autenticador faz backup ou transferência; instalar o aplicativo novamente não garante recuperar os códigos. Planeje a troca de telefone com o antigo ainda funcionando e nunca concentre senha, única alternativa de recuperação e todos os códigos em um único aparelho.