Resposta curta
A verificação em duas etapas (2FA) pede uma segunda prova — um código, uma aprovação em um app ou uma chave de segurança — quando alguém entra a partir de um dispositivo novo. Ative-a nas configurações de segurança de cada conta e, no mesmo dia, guarde a reserva: Google e Facebook dão 10 códigos de uso único, o Instagram códigos de backup, o X até 5, a Microsoft um código de recuperação, o Snapchat um código de recuperação, o Discord códigos de backup, o Telegram um e-mail de recuperação e o WhatsApp um e-mail para redefinição. O LinkedIn pede documento de identidade se você perder o celular. Prefira um app autenticador, uma chave de segurança ou uma chave de acesso ao SMS. O caminho exato está na tabela.
Onde ativar, plataforma por plataforma
| Plataforma | Onde ativar | Reserva se você perder o celular | Bom saber |
|---|---|---|---|
| Conta do Google → Segurança → Verificação em duas etapas | 10 códigos alternativos de uso único | Um novo conjunto invalida o anterior | |
| Apple | Ajustes → seu nome → Iniciar Sessão e Segurança → Autenticação de dois fatores | Número confiável; chave de recuperação ou contato de recuperação | Já ativada na maioria das contas Apple |
| Microsoft | account.microsoft.com/security → Gerenciar como entro → Verificação em duas etapas | Um código de recuperação (o novo substitui o antigo) | Não guarde o código em um dispositivo usado para entrar |
| Central de Contas → Senha e segurança → Autenticação de dois fatores | Códigos de backup em “Métodos adicionais” | É preciso estar conectado para vê-los ou renová-los | |
| Central de Contas → Senha e segurança → Autenticação de dois fatores | 10 códigos de recuperação, cada um usado uma vez | Códigos novos invalidam o conjunto anterior | |
| Configurações → Conta → Confirmação em duas etapas | Um e-mail para redefini-la | O WhatsApp está trocando o PIN de 6 dígitos por uma senha | |
| TikTok | Configurações e privacidade → Segurança → Verificação em duas etapas | Pelo menos dois métodos: telefone, e-mail ou app | Uma redefinição feita em aparelho desconhecido pode ser bloqueada |
| X | Configurações e privacidade → Segurança e acesso à conta → Segurança → Autenticação de dois fatores | Até 5 códigos de backup, usados em ordem | A 2FA por SMS é só para assinantes Premium |
| Configurações e privacidade → Login e segurança → Verificação em duas etapas | Sem o celular: verificação com documento de identidade | Desativá-la esquece os dispositivos reconhecidos | |
| Snapchat | Configurações → Minha conta → Autenticação de dois fatores | Um código de recuperação | “Entrar com” desativa a 2FA — ative de novo |
| Telegram | Configurações → Privacidade e segurança → Verificação em duas etapas | Um e-mail de recuperação | Sem ele, a redefinição leva 7 dias |
| Discord | Configurações de usuário → Minha conta → ativar um app de autenticação | Códigos de backup de uso único | O Discord não pode remover a MFA nem emitir códigos para você |
Os nomes dos menus mudam com as atualizações; a página oficial de cada plataforma está nas fontes.
Qual método escolher
- App autenticador (Google Authenticator, Microsoft Authenticator…): funciona offline e não pode ser desviado por SIM swap.
- Chave de segurança ou chave de acesso: a opção mais forte quando existe — chaves de acesso explicadas.
- SMS: melhor que nada, mas um número sequestrado recebe seus códigos — SIM swap: o que fazer.
Guarde a reserva no mesmo dia
- Gere os códigos de backup ou o código de recuperação assim que ativar.
- Guarde-os onde você consiga acessar sem aquele celular — um gerenciador de senhas ou uma cópia impressa em casa.
- Cada código vale uma vez; no Google, no Facebook e na Microsoft um conjunto novo invalida o anterior.
- Mantenha um segundo método atualizado: telefone ou e-mail de backup.
Já está sem acesso?
Use um código de backup se tiver. Se não, cada plataforma tem seu processo — algumas pedem documento, outras um prazo de espera: acesso à verificação em duas etapas perdido e prazos de recuperação.
Depois de ativar
Veja quais dispositivos já estão conectados e encerre os que você não reconhece — ativar a 2FA pode não encerrar sessões que já estão abertas: quem mais está conectado? O restante está no nosso checklist de segurança em 15 minutos; o nosso serviço de recuperação de contas invadidas trabalha só por canais oficiais.
Perguntas frequentes
Como ativo a verificação em duas etapas no Google?
Conta do Google → Segurança → Verificação em duas etapas e siga os passos. Depois crie códigos alternativos na mesma seção.
Onde ficam meus códigos de backup do Instagram?
Central de Contas → Senha e segurança → Autenticação de dois fatores → sua conta → Métodos adicionais → Códigos de backup. Você precisa estar conectado.
O que acontece se eu perder o celular com a 2FA ativada?
Entre com um código de backup ou com o outro método. Se não, siga a recuperação da plataforma — o LinkedIn, por exemplo, pede documento de identidade.
A 2FA por SMS é segura?
Melhor que nada, mas o SIM swap pode desviar SMS. Um app autenticador, uma chave de segurança ou uma chave de acesso são mais seguros.
Fontes: Ajuda da Conta do Google — ativar a verificação em duas etapas, Ajuda da Conta do Google — fazer login com códigos alternativos, Suporte da Apple — autenticação de dois fatores, Suporte da Microsoft — verificação em duas etapas, Suporte da Microsoft — obter um código de recuperação, Central de Ajuda do Instagram — proteger a conta Meta com autenticação de dois fatores, Central de Ajuda do Instagram — usar um código de backup, Central de Ajuda do Facebook — códigos de recuperação de login, Central de Ajuda do WhatsApp — gerenciar a confirmação em duas etapas, Suporte do TikTok — segurança da conta, Central de Ajuda do X — autenticação de dois fatores, Ajuda do LinkedIn — ativar ou desativar a verificação em duas etapas, Ajuda do LinkedIn — sem acesso ao dispositivo, Suporte do Snapchat — usar um código de recuperação, Telegram — perguntas frequentes, Telegram — verificação em duas etapas (documentação da API), Suporte do Discord — configurar a autenticação multifator, Suporte do Discord — códigos perdidos