Verificação em duas etapas é uma proteção que pede, além da senha, um segundo código na hora de entrar: gerado no seu celular, enviado por SMS ou confirmado em um aplicativo. Quem tem só a senha não entra. Ela existe porque senha vaza, e um código que muda a cada 30 segundos não vaza junto.
A conta que mais importa proteger é a que recupera as outras: o e-mail. Quem entra nele pede "esqueci a senha" no Instagram, no Mercado Pago e no painel do domínio, e recebe tudo. Em dezembro, com a empresa cheia e o dono longe do computador, o estrago demora mais para ser notado.
Onde ativar primeiro?
Na ordem do estrago que a invasão causa:
- E-mail da empresa e o e-mail pessoal que recupera ele.
- WhatsApp Business: a "confirmação em duas etapas" com PIN de seis dígitos, no próprio app. Sem isso, quem clona o chip leva o número.
- Instagram e Facebook, incluindo o gerenciador de anúncios.
- Banco, Mercado Pago e maquininha.
- Painel do domínio (Registro.br) e da hospedagem.
Quando uma clínica de estética perde o Instagram na véspera do Natal, o invasor troca e-mail e senha e passa a vender "pacotes" com o Pix dele. A recuperação leva semanas. Com a verificação em duas etapas, a senha vazada não teria bastado.
Qual método usar: SMS, aplicativo ou chave?
SMS é o mais fraco, porque depende do chip, e chip é clonado. Serve se for a única opção. Aplicativo autenticador (Google Authenticator ou o próprio gerenciador de senhas) gera o código no aparelho, sem rede. É o padrão para empresa. Chave física (um dispositivo do tamanho de um pendrive) é o mais forte, e faz sentido para o e-mail do dono.
O cuidado que ninguém avisa: ao ativar, o serviço entrega códigos de recuperação. Guarde-os no gerenciador ou em papel. Sem eles, celular quebrado é conta perdida. E se o número do WhatsApp mudar, troque com método, não no improviso.
O que fazer agora
Ative hoje no e-mail e no WhatsApp Business; leva menos de dez minutos. Guarde os códigos. Antes do recesso, feche o resto da lista. Se preferir revisar tudo de uma vez, a gente faz o diagnóstico em uma conversa: https://avilaops.com/contato/ ou chame no WhatsApp: https://wa.me/5517997811471.
Perguntas frequentes
Verificação em duas etapas atrapalha o dia a dia? Pouco. A maioria dos serviços pergunta uma vez por aparelho e lembra. O código só volta em computador novo, que é exatamente quando você quer que pergunte.
Perdi o celular com o autenticador. E agora? Use os códigos de recuperação que o serviço deu na ativação. Sem eles, cada serviço tem um processo próprio, que pode levar dias e pedir documento.
Funcionário precisa de duas etapas na conta dele também? Sim, em qualquer conta que acesse dados de cliente ou dinheiro. Conta compartilhada com o código no celular de uma pessoa vira problema quando ela sai. Prefira contas individuais.
