Como ativar a verificação em duas etapas no Gmail
Entre em myaccount.google.com, vá em Segurança e ative a Verificação em duas etapas. Prefira o aviso do Google no celular ou um aplicativo autenticador em vez de SMS. Guarde os códigos reserva em papel.
Se alguém entra no seu e-mail, entra em quase tudo: basta pedir "esqueci minha senha" em cada serviço. Por isso o e-mail é a primeira conta a proteger, antes do banco e antes das redes sociais.
Como ativar
- Acesse myaccount.google.com e entre na sua conta.
- Vá em Segurança.
- Clique em Verificação em duas etapas e depois em Começar.
- Confirme sua senha.
- Escolha o segundo fator entre as opções oferecidas.
- Conclua e volte à tela para adicionar opções de backup.
Os segundos fatores, do mais forte ao mais fraco
- Chave de segurança física — um dispositivo USB ou NFC. É o mais forte, e resiste até a sites de phishing.
- Chave de acesso, ou passkey — usa a biometria do seu aparelho. Forte e prático.
- Aviso do Google — uma notificação no celular já conectado, com o número a confirmar.
- Aplicativo autenticador — gera códigos de seis dígitos que mudam sozinhos, sem depender de sinal.
- SMS — o mais fraco, porque é vulnerável a troca de chip e a interceptação. Use apenas se não houver alternativa.
Depois de ativar
- Adicione mais de um método: por exemplo, aviso do Google e autenticador.
- Confira telefone e e-mail de recuperação, ainda em Segurança.
- Revise os dispositivos conectados e encerre os que não reconhecer.
- Revise os aplicativos com acesso à conta e remova o que não usa.
- Faça a Verificação de Segurança que o Google oferece na mesma página.
Se trocar de celular
- Ative o segundo fator no aparelho novo antes de descartar o antigo.
- No aplicativo autenticador, use a função de transferir contas, ou reconfigure em cada serviço.
- Sem o aparelho antigo, use um código reserva.
- Depois, revise os aparelhos confiáveis na conta.
Vale para as outras contas
Ativar duas etapas no Gmail e deixar as outras sem proteção resolve pela metade. Depois desta, faça o mesmo no banco, no WhatsApp, nas redes sociais e na conta gov.br — são as contas cuja invasão causa mais dano.
Perguntas frequentes
Vou precisar do código toda vez?
Não. Você pode marcar aparelhos confiáveis, e o código passa a ser pedido em acessos novos ou incomuns.
E se eu perder o celular?
Use um código reserva, um segundo método cadastrado, ou o fluxo de recuperação da conta.
Aplicativo autenticador funciona sem internet?
Funciona. Ele gera os códigos localmente, com base no relógio do aparelho.
SMS é ruim mesmo?
É o mais fraco dos métodos, por causa de golpes de troca de chip. Melhor que nada, pior que as alternativas.