Autenticação em duas etapas (2FA): o que é e por que importa
A autenticação em duas etapas coloca uma segunda tranca na sua conta: algo que você tem (um telefone ou uma chave) além de algo que você sabe (sua senha). Uma senha roubada, sozinha, deixa de ser suficiente para entrar.
Nem todos os métodos são igualmente fortes
Uma chave de segurança física é a opção mais forte e anula o phishing por completo. Um app autenticador (TOTP) é uma ótima segunda escolha. Códigos por SMS são melhores que nada, mas podem ser interceptados por golpe de SIM swap — use-os só quando não houver outra opção.
Guarde seus códigos de recuperação
Ao ativar a 2FA você recebe códigos de recuperação de uso único. Guarde-os no gerenciador de senhas ou em papel num lugar seguro — são eles que separam você de uma conta bloqueada no dia em que o telefone sumir.
A 2FA não substitui a senha
Os dois fatores protegem flancos diferentes: a 2FA impede que uma senha vazada vire um sequestro de conta, enquanto uma senha forte e única protege você onde a 2FA falta ou é contornada. Você precisa dos dois.
Quais serviços populares oferecem 2FA?
| Serviço | Métodos suportados |
|---|---|
| Discord | SMS, app autenticador (TOTP), chave de segurança física |
| Duolingo | Sem 2FA — a senha é a única tranca da conta |
| EA (Electronic Arts) | SMS, e-mail, ligação telefônica, app autenticador (TOTP) |
| Epic Games | SMS, e-mail, app autenticador (TOTP), o app do próprio serviço |
| SMS, app autenticador (TOTP), chave de segurança física | |
| Fortnite | SMS, e-mail, app autenticador (TOTP), o app do próprio serviço |
| iCloud Mail | SMS, ligação telefônica, chave de segurança física, o app do próprio serviço |
| SMS, app autenticador (TOTP) | |
| Minecraft | SMS, ligação telefônica, e-mail, app autenticador (TOTP), o app do próprio serviço |
| Netflix | Sem 2FA — a senha é a única tranca da conta |
| PayPal | app autenticador (TOTP), chave de segurança física |
| PlayStation | SMS, app autenticador (TOTP) |
| Roblox | app autenticador (TOTP), e-mail, chave de segurança física |
| Snapchat | SMS, app autenticador (TOTP) |
| Spotify | Sem 2FA — a senha é a única tranca da conta |
| Steam | e-mail, o app do próprio serviço |
| Telegram | SMS, ligação telefônica |
| TikTok | app autenticador (TOTP), SMS, e-mail |
| Ubisoft | e-mail, app autenticador (TOTP), SMS |
| X (Twitter) | SMS, app autenticador (TOTP), chave de segurança física |
| YouTube | SMS, ligação telefônica, app autenticador (TOTP), o app do próprio serviço, chave de segurança física |
Fonte: 2fa.directory, mantido pela comunidade. A oferta muda — confira as configurações de segurança do serviço.
Guias de segurança
Qual deve ser o comprimento de uma senha?
Como o comprimento afeta o tempo de quebra — números reais por comprimento e conjunto de caracteres, mais recomendações para contas, e-mail e senhas mestras.
Os erros mais comuns com senhas
Seis erros de senha que atacantes exploram todos os dias — reutilização, dados pessoais, padrões de teclado, substituições l33t, senhas curtas e armazenamento inseguro — e o que fazer no lugar.
Autenticação em duas etapas (2FA): o que é e por que importa
Como funciona a autenticação em duas etapas, qual método escolher — chave de segurança, app autenticador ou SMS — e quais grandes serviços oferecem.
Você precisa de um gerenciador de senhas?
Por que um gerenciador de senhas é o único jeito realista de ter uma senha única e aleatória para cada conta — e como proteger o próprio cofre.
Vazamentos de dados: o que acontece com suas senhas quando um serviço é hackeado
Invasão, scraping ou credential stuffing? O que cada tipo de incidente significa para suas senhas, incidentes documentados em grandes serviços e o que fazer.