Verificação em duas etapas (2FA) — o que é e como usar

A verificação em duas etapas, também chamada de 2FA ou autenticação de dois fatores, é uma segunda trava na sua conta, além da senha. Mesmo que alguém descubra a sua senha, ainda vai precisar de um código que só o seu celular gera. Neste guia, você entende como ela funciona, por que é tão importante em contas que movimentam dinheiro e como usar um aplicativo autenticador, passo a passo.

O que é a verificação em duas etapas

Para entrar numa conta ou fazer uma ação importante, você prova quem é de duas formas diferentes:

• algo que você sabe: a senha;
• algo que você tem: o seu celular, que gera ou recebe um código.

É como uma porta com duas fechaduras. Quem rouba uma das chaves ainda fica do lado de fora.

Por que proteger a sua conta com 2FA

Senhas vazam. Elas aparecem em vazamentos de dados de outros sites, são roubadas por páginas falsas e, muitas vezes, são repetidas pela própria pessoa em vários serviços.

Numa conta que movimenta dinheiro, como uma conta de cripto, uma senha roubada pode virar prejuízo em minutos. E, como envio de cripto não tem volta, não dá para desfazer depois. A verificação em duas etapas é o que separa "o golpista sabe a minha senha" de "o golpista levou o meu dinheiro".

Conheça os truques mais usados para roubar senhas em golpes com USDT e Pix.

Tipos de verificação em duas etapas

Código por SMS

O serviço manda um código por mensagem de texto. É melhor que nada, mas é a opção mais fraca. No golpe do chip, também chamado de SIM swap, o criminoso consegue transferir o seu número para outro chip e passa a receber os seus SMS.

Código por e-mail

Funciona bem como confirmação extra, mas depende de o seu e-mail estar bem protegido. Se alguém invadir o seu e-mail, invade também essa trava.

Aplicativo autenticador

Um aplicativo no seu celular gera um código de 6 números que muda a cada 30 segundos. O código é criado no próprio aparelho, então funciona até sem internet, e não pode ser desviado como um SMS. É a opção recomendada para a maioria das pessoas.

Chaves físicas e chaves de acesso

Alguns serviços aceitam chaves de segurança físicas ou chaves de acesso (passkeys), guardadas no celular ou no computador. São opções muito seguras, mas ainda não estão disponíveis em todos os lugares.

Como usar um aplicativo autenticador, passo a passo

1. Instale um aplicativo autenticador

Procure por "autenticador" na loja oficial do seu celular (Google Play ou App Store). Existem várias opções gratuitas e conhecidas, como o Google Authenticator e o Microsoft Authenticator. Baixe só pela loja oficial e confira o nome do desenvolvedor.

2. Ligue a verificação em duas etapas no serviço

Entre na sua conta, vá em Segurança ou Perfil e procure a opção de verificação em duas etapas. O serviço vai mostrar um QR Code e uma chave de configuração, um código de letras e números.

3. Leia o QR Code com o aplicativo

No aplicativo autenticador, toque em adicionar conta e leia o QR Code. Se estiver usando o próprio celular e não puder ler a tela, escolha digitar a chave de configuração. Se o aplicativo perguntar o tipo, escolha baseado no tempo.

4. Digite o código de 6 números

O aplicativo passa a mostrar um código que muda a cada 30 segundos. Digite no serviço o código que estiver na tela naquele momento. Pronto: a verificação em duas etapas está ligada.

5. Guarde um jeito de recuperar o acesso

Se o serviço oferecer códigos de recuperação, anote e guarde em local seguro, longe do celular. Alguns aplicativos autenticadores também permitem fazer cópia de segurança ou transferir as contas para outro aparelho. Vale configurar isso logo no começo.

Problemas comuns com a verificação em duas etapas

O código não funciona. O código depende do relógio do celular. Se a hora estiver errada, o código sai errado. Deixe a data e a hora no automático. Também confira se está digitando o código atual, e não um que já venceu.

Vou trocar de celular. Passe o aplicativo autenticador para o aparelho novo antes de apagar ou vender o antigo. Muitos aplicativos têm a opção de transferir ou exportar as contas.

Perdi o celular. Use os códigos de recuperação, se tiver. Se não tiver, fale com o suporte oficial do serviço. A recuperação costuma exigir confirmação de identidade, o que é chato, mas é justamente o que impede um golpista de fazer o mesmo.

Nunca passe o seu código para ninguém

Esta regra não tem exceção. O código da verificação em duas etapas é só seu. Nenhuma empresa séria pede esse código por telefone, WhatsApp, e-mail ou rede social.

Se alguém pedir o código, mesmo dizendo ser do "suporte", do "banco" ou da "segurança", é golpe. Desligue e procure o canal oficial pelo site ou pelo app.

O mesmo vale para a frase de recuperação da sua carteira de cripto: ela nunca deve ser passada para ninguém. Veja por que em carteira de criptomoeda: como escolher e proteger.

A verificação em duas etapas na usdtap

Na usdtap, a verificação em duas etapas usa um aplicativo autenticador, com o código de 6 números. Ela é exigida para confirmar uma carteira nova: além do código enviado por e-mail, você digita o código do aplicativo. Só depois disso a carteira passa a valer para envios.

Essa trava existe para impedir que alguém que descubra a sua senha cadastre a carteira dele e mande o seu dinheiro para lá. E vale repetir: a usdtap nunca pede a sua senha nem códigos por telefone, WhatsApp ou e-mail. Se você perder o celular, escreva para [email protected].

Quer entender o resto do caminho? Veja como enviar USDT para a sua carteira sem errar ou crie a sua conta na usdtap.

Perguntas frequentes

O que é 2FA?

É a sigla em inglês para autenticação de dois fatores, o mesmo que verificação em duas etapas. Além da senha, você confirma quem é com um segundo item, normalmente um código gerado ou recebido no seu celular.

Verificação em duas etapas por SMS é segura?

É melhor do que não ter nenhuma, mas é a opção mais fraca. No golpe do chip, o criminoso transfere o seu número para outro chip e recebe os seus SMS. Sempre que puder, prefira um aplicativo autenticador.

Troquei de celular. Como fico com o autenticador?

O ideal é transferir as contas do aplicativo autenticador para o celular novo antes de apagar o antigo. Se o antigo já não está com você, use os códigos de recuperação ou fale com o suporte oficial de cada serviço.

Por que o código do autenticador não funciona?

O motivo mais comum é o relógio do celular fora da hora certa. Deixe a data e a hora no automático e digite o código que estiver na tela no momento, já que ele muda a cada 30 segundos.

Alguém pediu o meu código de verificação. Posso passar?

Não. Nenhuma empresa séria pede esse código por telefone, mensagem ou e-mail. Quem pede está tentando entrar na sua conta. Encerre o contato e procure o canal oficial do serviço.