Como ativar a verificação em duas etapas no WhatsApp, Gmail, Instagram e outras contas
A verificação em duas etapas, também chamada de autenticação de dois fatores ou 2FA, é a proteção que mais reduz o risco de ter uma conta invadida. Mesmo que alguém descubra ou roube a sua senha, ainda vai precisar de um segundo fator: um código no celular, uma confirmação no aplicativo ou uma chave de acesso. Neste guia você encontra o caminho exato para ativar nas contas que mais importam para quem tem um pequeno negócio.
Se quiser entender o conceito com mais profundidade, veja higiene cibernética, senhas e 2FA.
Qual método de verificação em duas etapas escolher
| Método | Segurança | Observação |
|---|---|---|
| Chave de acesso (passkey) ou chave física | Muito alta | Resistente a phishing. Veja o que são passkeys. |
| Aplicativo autenticador (Google Authenticator, Microsoft Authenticator, Authy) | Alta | Funciona sem sinal de celular |
| Confirmação por notificação no app | Alta | Cuidado para não aprovar pedidos que você não fez |
| Código por SMS | Média | Melhor que nada, mas vulnerável à clonagem de chip |
A regra prática: use aplicativo autenticador ou passkey sempre que a conta permitir; use SMS apenas quando for a única opção.
No WhatsApp, a verificação em duas etapas é um PIN de seis dígitos que o aplicativo pede quando alguém tenta registrar o seu número em outro celular. Ela impede o golpe mais comum de clonagem, em que o golpista pede o código de seis dígitos recebido por SMS.
- Abra o WhatsApp e vá em Configurações (ou Ajustes) > Conta > Confirmação em duas etapas.
- Toque em Ativar e crie um PIN de seis dígitos que não seja a sua data de nascimento.
- Cadastre um e-mail. Ele é usado para redefinir o PIN se você esquecer.
No WhatsApp Business o caminho é o mesmo. Se a sua conta já foi invadida, siga o guia conta do WhatsApp hackeada ou clonada.
Google (Gmail, YouTube, Drive)
- Acesse myaccount.google.com e vá em Segurança.
- Em "Como você faz login no Google", clique em Verificação em duas etapas e siga as instruções.
- Depois de ativar, adicione um método mais forte: chaves de acesso ou o app autenticador.
- Gere e guarde os códigos alternativos, que servem para entrar se você perder o celular.
A conta Google costuma ser a chave mestra de tudo: é por ela que se recuperam as senhas de outros serviços. Protegê-la é prioridade.
Instagram e Facebook
Ambos são gerenciados pela Central de Contas da Meta:
- No app, toque no seu perfil > menu > Central de Contas.
- Vá em Senha e segurança > Autenticação de dois fatores.
- Escolha a conta e o método. Prefira o aplicativo de autenticação.
- Guarde os códigos de recuperação em lugar seguro.
Perfis comerciais são alvo frequente de invasão para aplicar golpes em clientes. Se acontecer, veja Instagram hackeado: como recuperar.
Conta Microsoft (Outlook, Windows, OneDrive)
- Acesse account.microsoft.com e entre em Segurança.
- Em Opções de segurança avançadas, ative a Verificação em duas etapas.
- Configure o Microsoft Authenticator como método principal.
Vale lembrar que a conta Microsoft guarda a chave de recuperação do BitLocker do seu computador, o que a torna ainda mais importante.
gov.br
A conta gov.br dá acesso a serviços como Receita Federal, INSS, carteira de trabalho digital e assinatura de documentos. Ative em:
- Acesse o aplicativo ou site gov.br e entre na conta.
- Vá em Segurança da conta > Verificação em duas etapas.
- Siga as instruções para vincular o aplicativo gov.br do celular.
Banco e Registro.br
Bancos já exigem dispositivos autorizados e senhas próprias, mas confira nas configurações do app se há opções extras, como limite de Pix noturno e cadastro de dispositivos. Para quem tem site, a conta do Registro.br merece 2FA obrigatoriamente, porque controla o domínio da empresa. Veja como registrar e proteger um domínio.
Cuidados depois de ativar
- Guarde os códigos de recuperação fora do celular: em um gerenciador de senhas ou impressos em local seguro. Veja por que usar um gerenciador de senhas.
- Ao trocar de celular, transfira o aplicativo autenticador antes de apagar o aparelho antigo. Google Authenticator e Microsoft Authenticator têm opções de exportação ou backup na nuvem.
- Nunca informe um código a ninguém que ligou ou mandou mensagem pedindo. Nenhuma empresa séria pede o código de verificação. Esse é o golpe mais comum, como mostramos em golpes no WhatsApp.
- Desconfie de pedidos de aprovação que você não fez. Se o celular pede para confirmar um login que não é seu, recuse e troque a senha imediatamente: alguém já tem a sua senha.
Para empresas
Faça uma lista das contas críticas do negócio: e-mail, domínio, redes sociais, banco, sistema de gestão, contabilidade. Para cada uma, anote quem é o responsável e confirme que a verificação em duas etapas está ativa. Contas compartilhadas por vários funcionários devem usar o recurso de acesso de equipe de cada plataforma, e não uma senha única dividida entre todos.
Checklist de Segurança Digital
Faça o checklist gratuito da PruPru e veja, em poucos minutos, quais proteções básicas estão faltando no seu computador e na sua empresa.
Fazer o checklist →Perguntas frequentes
Se eu perder o celular, perco acesso às contas?
Não, se você guardou os códigos de recuperação ou cadastrou um segundo método, como e-mail ou outro dispositivo. Por isso, guarde esses códigos assim que ativar a verificação em duas etapas.
Verificação por SMS é segura?
É muito melhor do que não ter nenhuma, mas é o método mais fraco, porque o número de celular pode ser transferido para outro chip em golpes de clonagem. Prefira aplicativo autenticador ou passkey quando possível.
Preciso digitar o código toda vez que entrar?
Normalmente não. Depois do primeiro acesso em um dispositivo confiável, a maioria dos serviços só pede o segundo fator em dispositivos novos ou em operações sensíveis.
O PIN do WhatsApp é a mesma coisa que o código do SMS?
Não. O código do SMS chega quando o número é registrado em um aparelho. O PIN é criado por você e protege o registro mesmo que alguém consiga o código do SMS.