Login de dois fatores: como proteger suas contas mesmo se sua senha for roubada

Por que uma senha sozinha não basta

As senhas frequentemente acabam em vazamentos de dados, são capturadas em phishing ou adivinhadas. Com a autenticação de dois fatores (2FA) o invasor precisa de algo a mais, que só você possui – normalmente seu celular. Mesmo com sua senha, ele não consegue acessar sua conta.

Métodos em comparação

• Passkey ou chave de segurança: mais seguro. Funciona apenas no site oficial e protege contra phishing.
• Aplicativo de autenticação: muito bom. O app gera um código de 6 dígitos a cada 30 segundos, mesmo sem internet.
• Código por SMS: melhor que nada, mas vulnerável – por exemplo, se golpistas redirecionarem seu número para um novo cartão SIM.
• Código por e‑mail: tão seguro quanto sua caixa de e‑mail. Proteja primeiro sua conta de e‑mail.

Ativado em 5 minutos

• Abra as configurações de segurança ou conta do serviço e procure por “Autenticação de dois fatores”, “verificação em duas etapas” ou “Passkey”.
• Se possível, escolha Passkey ou aplicativo de autenticação e escaneie o QR Code exibido com o app.
• Digite o código do app uma vez para confirmação.
• Salve os códigos de recuperação em um local seguro, por exemplo impresso ou em seu gerenciador de senhas.

Por onde começar

• Sua conta de e‑mail – dela você pode redefinir quase todas as outras senhas.
• Internet banking, serviços de pagamento e lojas com cartões salvos.
• Redes sociais e aplicativos de mensagens.
• Sua conta conosco: em “Conta” você pode criar um Passkey e fazer login seguro sem senha.

Mecanismo comum de fraude com códigos 2FA

Um telefonista ou mensagem pede que você entregue um código que acabou de receber para “confirmação”. É exatamente isso que os golpistas usam para entrar em sua conta. Nunca compartilhe esses códigos – nenhum suporte real pedirá isso. Se receber um código que não solicitou, altere imediatamente sua senha.

E que papel o VPN desempenha nisso?

Um VPN criptografa sua conexão, de modo que em redes Wi‑Fi públicas ninguém possa interceptar suas credenciais. Com 2FA e uma senha única por serviço, você fica bem protegido. Crie senhas seguras com nosso gerador de senhas, e utilize o Leak Check para verificar se seu e‑mail já apareceu em algum vazamento de dados.