Verificação em duas etapas: SMS ou app autenticador?

Verificação em duas etapas é pedir uma segunda prova além da senha para entrar na conta. Qualquer segunda etapa é melhor que nenhuma. Mas, quando o app oferece as duas opções, o app autenticador é mais seguro que o SMS.

Como funciona cada uma

No SMS, o serviço manda um código para o seu número a cada login. No app autenticador, o código é gerado no seu próprio celular, muda a cada 30 segundos e não passa pela operadora.

Por que o SMS é mais fraco

• O código pode ser pedido por golpistas com uma boa desculpa. Veja o golpe do código.
• O número pode ser transferido para outro chip sem você saber, em golpes com a operadora.
• Sem sinal, viajando ou com o chip trocado, o código não chega.
• Se você trocar de número, perde a segunda etapa junto.

Por que o autenticador é melhor

• O código nasce no seu aparelho. Não tem o que interceptar no caminho.
• Funciona sem sinal de celular e sem internet.
• Não depende de número de telefone nenhum.
• Serve para várias contas no mesmo app.

Apps comuns: Google Authenticator, Microsoft Authenticator, 1Password e outros gerenciadores de senha que geram códigos.

O cuidado com o autenticador: trocar de celular

O ponto fraco do autenticador é perder o celular sem backup. Para não ficar trancado fora:

• Guarde os códigos de backup que o serviço mostra quando você liga a segunda etapa.
• Use um autenticador que faça backup ou transfira as contas para o celular novo.
• Antes de formatar ou trocar de aparelho, passe as contas para o novo.

Quando o SMS ainda faz sentido

• O serviço só oferece SMS.
• A pessoa não vai conseguir lidar com um app autenticador. Nesse caso, SMS é muito melhor que nada.

Se for usar SMS, use um número seu, de longo prazo. Número temporário não serve para isso: ele volta para a operadora depois de alguns minutos e você perderia a segunda etapa.

Número temporário e verificação em duas etapas

Se você criou uma conta com um número temporário, o caminho certo é:

• Cadastrar um e-mail de recuperação.
• Ligar a segunda etapa por autenticador, não por SMS.
• Guardar os códigos de backup.

Assim a conta não depende do número usado no cadastro. Passo a passo em proteger a conta depois do cadastro.

Na Sinallo

A verificação em duas etapas da sua conta na Sinallo é por app autenticador. Para ligar:

• Vá em Conta.
• Escaneie o QR code com o seu autenticador, ou digite a chave que aparece.
• Confirme com o código que o app mostrar.

A partir daí, o login pede o código do autenticador, inclusive quando você entra com o Google. Leva um minuto e protege o seu saldo.