What is Autenticação de Dois Fatores (2FA)?

A autenticação de dois fatores adiciona uma segunda prova de identidade além da sua senha. Mesmo que alguém roube sua senha, ainda vai precisar do segundo fator, idealmente um código de um aplicativo autenticador ou uma chave de segurança física, para fazer login. É uma das proteções mais simples e de maior impacto para contas custodiais, como as de corretoras.

Isso importa porque as senhas vazam constantemente por meio de violações de dados e phishing. Um segundo fator forte é muitas vezes o que fica entre um atacante e seus fundos em uma plataforma centralizada.

Exemplo: depois de digitar a senha da sua corretora, o site pede um código de seis dígitos do seu aplicativo autenticador, que muda a cada trinta segundos, de modo que uma senha roubada sozinha não é suficiente.

Nota de segurança: prefira um aplicativo autenticador ou uma chave de segurança de hardware em vez de códigos por SMS, porque números de telefone podem ser sequestrados por meio de SIM swapping. Nunca compartilhe um código de 2FA com ninguém, incluindo o “suporte”; o suporte de verdade nunca pede isso. Sites de phishing vão tentar capturar seu código em tempo real, então só o digite no site genuíno que você salvou nos favoritos. Termos relacionados incluem aplicativo autenticador, phishing, carteira custodial e passphrase.