Verificação em duas etapas: como ativar no WhatsApp, no e-mail e nas redes sociais

A maior parte das contas invadidas no Brasil não cai por causa de um ataque sofisticado. Ela cai porque alguém conseguiu a senha — vazada em outro site, adivinhada ou digitada em uma página falsa — ou porque a vítima repassou um código recebido por SMS acreditando estar falando com uma empresa. A verificação em duas etapas existe justamente para que um desses erros, sozinho, não seja suficiente para perder a conta.

Neste guia explicamos o que é a verificação em duas etapas, quais são os métodos disponíveis, como ativá-la nos serviços mais usados e o que fazer para não ficar trancado do lado de fora caso troque de celular.

O que é a verificação em duas etapas

Também chamada de autenticação de dois fatores (2FA), ela exige duas provas diferentes de que você é você. A primeira costuma ser algo que você sabe, como a senha ou um PIN. A segunda é algo que você tem, como o celular com um aplicativo autenticador, ou algo que você é, como a digital ou o rosto usados para liberar uma chave de acesso.

Com a segunda etapa ativada, quem descobrir sua senha ainda precisará do seu aparelho. É uma barreira simples que bloqueia a grande maioria das tentativas de invasão automatizadas.

Os métodos, do mais fraco ao mais forte

• Código por SMS: melhor do que nada, mas vulnerável à clonagem de chip e a golpes em que a vítima é convencida a ler o código em voz alta.
• Código por e-mail: a proteção depende de o próprio e-mail estar bem protegido.
• Aplicativo autenticador: gera códigos de seis dígitos que mudam a cada 30 segundos, sem depender da operadora. É uma ótima escolha para a maioria das pessoas.
• Chave de acesso (passkey) ou chave física: a opção mais resistente a páginas falsas, porque só funciona no site verdadeiro. Explicamos o funcionamento no guia sobre chaves de acesso.

Sempre que o serviço oferecer, prefira o aplicativo autenticador ou a chave de acesso ao SMS.

WhatsApp: PIN de confirmação em duas etapas

No WhatsApp, a verificação em duas etapas é um PIN de seis dígitos que o aplicativo pede quando o número é registrado em um novo aparelho. Sem ele, quem clonar seu chip ou enganar você para obter o código de registro por SMS não consegue ativar a conta em outro celular.

1. Abra Configurações e toque em Conta.
2. Escolha Confirmação em duas etapas e depois Ativar.
3. Crie um PIN que não seja sua data de nascimento nem uma sequência como 123456.
4. Cadastre um e-mail de recuperação, para o caso de esquecer o PIN.

O PIN do WhatsApp nunca deve ser informado a ninguém. Nenhuma empresa, banco ou loja precisa dele para “confirmar um cadastro” ou “liberar um prêmio”. Veja outros sinais de alerta no guia sobre golpes no Pix e no WhatsApp.

E-mail: a conta que protege todas as outras

O e-mail é a porta de recuperação de quase todos os seus cadastros. Quem controla o seu e-mail consegue pedir a troca de senha em redes sociais, lojas e aplicativos. Por isso ele deve ser a primeira conta a receber a verificação em duas etapas.

Nos principais provedores, a opção fica na área de Segurança da conta. Procure por “verificação em duas etapas”, “autenticação de dois fatores” ou “chaves de acesso”. Siga o assistente, escolha um aplicativo autenticador ou uma chave de acesso e, ao final, guarde os códigos de backup que o serviço exibe.

Redes sociais e lojas on-line

Instagram, Facebook, TikTok, X e as grandes lojas virtuais oferecem verificação em duas etapas nas configurações de segurança ou de privacidade. O caminho muda com frequência, mas a busca interna das configurações costuma encontrar a opção ao digitar “duas etapas” ou “dois fatores”.

Dê prioridade às contas que guardam cartão de crédito, que têm muitos seguidores ou que são usadas para entrar em outros sites com o botão “Continuar com…”. Uma conta dessas invadida causa estragos em cadeia.

Bancos e carteiras digitais

Os aplicativos de banco já usam vários fatores: o aparelho cadastrado, a senha do aplicativo e, muitas vezes, a biometria. O que você pode fazer é reforçar o entorno: bloquear a tela do celular com senha ou biometria, não anotar senhas no bloco de notas e revisar os limites de Pix, especialmente no período noturno.

Como não ficar trancado do lado de fora

O receio mais comum de quem ativa a verificação em duas etapas é perder o celular e, com ele, o acesso a tudo. Esse risco é real, mas fácil de contornar com alguns cuidados:

• Guarde os códigos de backup em papel, em local seguro, ou em um gerenciador de senhas.
• Cadastre mais de um fator, como o aplicativo autenticador e uma chave de acesso em outro aparelho.
• Mantenha o e-mail e o telefone de recuperação atualizados.
• Ao trocar de celular, transfira o aplicativo autenticador antes de apagar o aparelho antigo. Muitos autenticadores têm função de exportação ou backup.

Por onde começar hoje

Se você só tiver dez minutos, faça nesta ordem: ative o PIN do WhatsApp, ative a verificação em duas etapas no e-mail principal e guarde os códigos de backup. Depois, no seu ritmo, avance para as redes sociais e as lojas. Cada conta protegida é uma porta a menos para golpistas.

Também vale manter um backup do celular em dia: se o aparelho for perdido ou roubado, você recupera contatos e fotos sem depender da boa vontade de ninguém.