A verificação em duas etapas da Conta Google adiciona uma camada extra de segurança ao exigir uma confirmação além da senha durante o login. O recurso pode ser ativado nas configurações de segurança da conta, oferecendo métodos como notificações, chaves de acesso, aplicativos autenticadores e chaves físicas.
Para evitar o bloqueio de acesso, é recomendável configurar métodos alternativos, como códigos de reserva e dispositivos secundários. Os códigos gerados são confidenciais e nunca devem ser compartilhados ou inseridos em páginas suspeitas, garantindo a proteção contra golpes e a perda do aparelho principal.
Ativar a verificação em duas etapas na Conta Google acrescenta uma confirmação ao login quando você usa uma senha. Assim, se alguém descobrir essa senha, ainda poderá precisar de outro método para provar que é você. O Google também permite usar uma chave de acesso para entrar, e as opções disponíveis podem variar conforme a conta e os dispositivos.
Antes de começar, confirme que consegue acessar sua conta e mantenha à mão um dispositivo confiável. Também vale configurar uma alternativa para o caso de perder o celular ou não conseguir receber um código. A verificação em duas etapas aumenta a proteção, mas não substitui uma senha exclusiva nem os cuidados contra mensagens e páginas falsas.
O que é a verificação em duas etapas do Google
A verificação em duas etapas, também chamada de autenticação de dois fatores, solicita uma confirmação adicional quando você entra com a senha. Essa confirmação pode ocorrer por uma notificação do Google, um código, uma chave de segurança ou outro método disponibilizado para sua conta.
O Google pode apresentar diferentes solicitações de autenticação e escolher uma opção que considere adequada para o login. Além disso, uma chave de acesso pode ser usada para entrar sem a sequência tradicional de senha e segundo fator. Quando você faz login com uma chave de acesso, ela confirma que o dispositivo está com você e pode substituir a segunda etapa naquele acesso.
Por isso, ativar a verificação em duas etapas e criar uma chave de acesso são ações relacionadas, mas não idênticas. As telas e os métodos oferecidos dependem da conta, do aparelho, das configurações e de possíveis regras de uma organização.
Antes de ativar: prepare uma forma alternativa de acesso
Antes de alterar as configurações, confira se seu telefone e seus dados de recuperação estão atualizados. Pense também no que faria se perdesse o celular principal, trocasse de número ou ficasse sem conexão.
- Confirme as opções de recuperação: verifique se o telefone e o e-mail cadastrados ainda são seus e podem ser acessados.
- Use um dispositivo confiável: faça a configuração em um aparelho que você controla e mantenha protegido por bloqueio de tela.
- Considere mais de um método: quando disponível, configure uma opção alternativa, como códigos alternativos, outro dispositivo ou uma chave de segurança.
- Evite depender apenas do número de telefone: mensagens de texto e ligações podem não estar disponíveis em algumas situações e, segundo o Google, podem ser vulneráveis a ataques que exploram números de telefone.
- Proteja qualquer código gerado: códigos de verificação e códigos alternativos são confidenciais. Não os compartilhe com ninguém.
Se você usa uma conta do trabalho, da escola ou de outra organização, o administrador pode controlar a disponibilidade da verificação em duas etapas. Nesse caso, algumas opções deste guia podem não aparecer ou exigir ajuda do administrador.
Como ativar a verificação em duas etapas
As instruções oficiais do Google indicam este caminho geral. Os nomes ou a posição dos menus podem mudar com atualizações e diferenças entre dispositivos, portanto siga também o que aparecer na tela da sua conta.
- Abra sua Conta Google. Entre na conta que deseja proteger usando o site ou aplicativo oficial do Google.
- Acesse “Segurança e login”. Procure essa seção nas configurações da conta.
- Encontre “Como você faz login no Google”. Nessa área, selecione “Ativar a verificação em duas etapas”.
- Confirme que é você. O Google pode pedir que você faça login novamente ou confirme sua identidade.
- Escolha ou confirme os métodos apresentados. Leia as opções e siga as instruções na tela. O processo pode incluir uma notificação, um número de telefone ou outro método compatível.
- Conclua a configuração. Confirme a ativação e, em seguida, revise as alternativas de acesso para não depender de um único dispositivo.
O caminho geral pode ser seguido em um computador ou celular, embora os rótulos e a apresentação mudem. Se a opção de ativação não aparecer, confirme se está na conta correta e se ela não é administrada por uma organização. Em contas de trabalho ou escola, consulte o administrador.
Quais métodos de verificação você pode encontrar
As opções não são iguais para todas as contas. O Google pode oferecer uma combinação de métodos; leia as instruções na sua própria conta antes de escolher.
Solicitações do Google
Uma solicitação do Google é uma notificação enviada a um dispositivo conectado à conta. Você pode revisar as informações exibidas e confirmar ou negar a tentativa de login. O Google recomenda esse método para quem não está entrando com uma chave de acesso, pois pode ser mais simples do que digitar um código e ajuda a reduzir alguns riscos associados a ataques que usam números de telefone.
Se receber uma solicitação de login que você não iniciou, não a aprove. Confirme apenas as tentativas que correspondam ao acesso que você está fazendo naquele momento.
Chaves de acesso
Uma chave de acesso permite fazer login usando um método de desbloqueio do dispositivo, como impressão digital, reconhecimento facial ou PIN, conforme o aparelho. Ela fica associada a dispositivos e é diferente de uma senha que você digita em uma página.
Ao entrar com uma chave de acesso, o Google pode dispensar a segunda etapa habitual, pois a chave confirma a posse do dispositivo. A configuração e a disponibilidade dependem dos aparelhos e das opções da conta. Proteja os dispositivos onde suas chaves de acesso estão armazenadas e remova uma chave associada a um aparelho perdido ou roubado.
Chaves de segurança físicas
Uma chave de segurança de hardware é um acessório físico que você conecta ou aproxima do dispositivo para confirmar sua identidade, conforme o modelo. Ela pode ser útil como método adicional, mas você precisa mantê-la em segurança e considerar como entraria na conta se a perdesse.
O Google documenta usos diferentes para chaves de segurança. Não presuma que toda conta pode exigir uma chave física como única segunda etapa; a disponibilidade e as regras dependem das configurações e do programa de proteção aplicável.
Aplicativo autenticador
Um aplicativo autenticador gera códigos de verificação que você digita durante o login. Segundo o Google, esse tipo de código pode ser útil quando você não tem conexão à internet ou serviço móvel, desde que o método esteja configurado para a conta.
Proteja o dispositivo que gera os códigos. Se trocar ou perder o aparelho, use uma alternativa previamente configurada ou siga o processo oficial de recuperação; não conte com a possibilidade de transferir o autenticador sem preparação.
Códigos por mensagem de texto ou ligação
O Google pode enviar um código de seis dígitos para um número cadastrado. A entrega depende do telefone, da operadora, da região e de outras condições. O próprio Google alerta que códigos por mensagem de texto ou ligação podem estar vulneráveis a ataques que exploram números de telefone.
Não compartilhe o código com outra pessoa, mesmo que ela afirme ser do Google, da operadora ou do suporte técnico. O Google informa que não liga para pedir que você dite um código de verificação.
Códigos alternativos
Os códigos alternativos são códigos de uso único que podem servir como segunda etapa se você não tiver acesso ao celular ou a outro método habitual. O Google permite gerar um conjunto de códigos para guardar em local seguro; cada código utilizado fica inativo. Ao criar um novo conjunto, o anterior é desativado.
Não armazene esses códigos em um local acessível a outras pessoas e não os envie por mensagem. O Google só pede um código alternativo durante o processo de login. A possibilidade de baixar códigos pode não estar disponível para contas inscritas no Programa Proteção Avançada.
Como preparar códigos alternativos
Se a opção estiver disponível, gere os códigos depois de ativar a verificação em duas etapas e guarde-os em um local seguro, separado do celular que você usa para entrar. O Google também permite imprimir ou baixar o conjunto, conforme as opções mostradas na conta.
Cada código pode ser usado uma única vez. Se perder os códigos, suspeitar que outra pessoa teve acesso a eles ou usar todos, gere um novo conjunto pelas configurações da verificação em duas etapas. A criação de um conjunto novo desativa os códigos anteriores.
Não coloque os códigos em uma captura de tela que fique sincronizada com uma conta ou aparelho que você não controla. Escolha um método de armazenamento que seja seguro para sua situação e que ainda esteja disponível se o celular principal for perdido.
Depois de ativar: teste o acesso com cuidado
Após concluir a configuração, confira quais métodos aparecem como habilitados e se você reconhece os dispositivos relacionados. Não encerre a sessão do único aparelho em que consegue entrar antes de confirmar que tem uma alternativa funcional.
- Confira se a verificação em duas etapas aparece ativada na seção de segurança da conta.
- Verifique se o telefone ou os dispositivos listados ainda estão sob seu controle.
- Configure, quando disponível, uma alternativa que não dependa do mesmo telefone principal.
- Guarde os códigos alternativos em local seguro, se a conta oferecer essa opção.
- Revise as opções após trocar de aparelho, número ou método de login.
Alguns aplicativos podem pedir que você faça login novamente depois da ativação. Se um aplicativo antigo não aceitar o método habitual, consulte as instruções oficiais do Google para aquele tipo de acesso. Não desative a proteção sem antes entender a causa e as alternativas disponíveis.
O que fazer se perder o celular ou não receber um código
Se perder o celular principal, tente entrar usando outra opção que você já tenha configurado. O Google cita alternativas como outro smartphone conectado à conta, outro número cadastrado, um código alternativo, uma chave de segurança ou uma chave de acesso criada em outro dispositivo. Um dispositivo confiável em que você já tenha escolhido não pedir uma nova etapa também pode ajudar, dependendo da situação.
Se não conseguir usar nenhum método, siga o processo oficial de recuperação da Conta Google. A verificação em duas etapas acrescenta uma confirmação extra de identidade, então o processo pode exigir mais informações e tempo. Não existe garantia de recuperação imediata.
Se o problema for um código por SMS que não chega, a entrega pode depender da cobertura, do serviço móvel, do dispositivo e de outros fatores. O Google também pode não oferecer determinado código quando a tentativa de login parecer diferente do habitual. Use outra opção disponível na tela ou consulte a ajuda oficial para corrigir problemas comuns com a verificação em duas etapas.
Se você perdeu códigos alternativos, revogue-os e gere novos quando conseguir acessar as configurações. Se perdeu o celular, não se limite a recuperar o acesso: proteja a conta e siga as orientações oficiais para sair da conta no aparelho perdido.
Como a verificação em duas etapas se relaciona à segurança de outras contas
A verificação em duas etapas é um recurso que diferentes serviços implementam de maneiras próprias. As opções e os nomes usados pelo Google não são necessariamente iguais aos de outros aplicativos. Para comparar o conceito com outro serviço, veja também o artigo do Guia Prático sobre como proteger a conta do WhatsApp contra golpes e invasões; as instruções daquele guia são específicas do WhatsApp.
Cuidados para não cair em golpes de código
Golpistas podem tentar convencer você a fornecer um código de verificação ou um código alternativo. Podem fingir que são funcionários de uma empresa, conhecidos ou pessoas que precisam “confirmar” sua identidade. O código permite concluir uma etapa de login; por isso, tratá-lo como confidencial é essencial.
- Não dite nem encaminhe códigos recebidos por SMS, notificação ou aplicativo autenticador.
- Não aprove uma solicitação de login que você não iniciou.
- Não digite códigos em páginas abertas por links enviados por desconhecidos.
- Acesse sua conta pelo site ou aplicativo oficial quando quiser revisar as configurações.
- Se informou um código a outra pessoa, altere a senha por um canal oficial, revise as sessões e siga as instruções de proteção da conta.
Ativar a verificação em duas etapas não impede todos os golpes. Uma pessoa ainda pode ser enganada para aprovar uma solicitação ou entregar um código. Por isso, pare e confira o contexto sempre que uma mensagem pedir uma ação urgente.
O que evitar ao configurar a verificação
- Não usar apenas um método sem considerar como entrará na conta se perder o dispositivo associado.
- Não guardar códigos alternativos junto ao celular principal de forma que ambos possam ser perdidos ou acessados juntos.
- Não compartilhar códigos de verificação ou códigos alternativos com ninguém.
- Não aprovar solicitações de login que você não iniciou.
- Não presumir que toda conta de trabalho ou escola permite alterar as mesmas configurações de uma conta pessoal.
- Não desativar a verificação em duas etapas por causa de um problema pontual antes de consultar as alternativas oficiais.
Checklist rápido
- Acesse as configurações da Conta Google por um canal oficial.
- Abra Segurança e login e procure a seção de métodos de login.
- Selecione Ativar a verificação em duas etapas e siga as instruções apresentadas.
- Confira se o telefone e os dispositivos apresentados estão corretos.
- Configure uma alternativa de acesso, se disponível.
- Guarde códigos alternativos em local seguro, caso sejam oferecidos.
- Não compartilhe códigos nem aprove solicitações inesperadas.
- Se a opção não estiver disponível em uma conta organizacional, fale com o administrador.
Perguntas frequentes
Como ativar a verificação em duas etapas na Conta Google?
Abra sua Conta Google, acesse Segurança e login e, na área sobre como fazer login, selecione Ativar a verificação em duas etapas. Depois, siga as instruções exibidas. Os nomes dos menus podem variar conforme o dispositivo e a conta.
A verificação em duas etapas é igual à autenticação de dois fatores?
São expressões usadas para descrever uma camada adicional de confirmação no login. O Google chama o recurso de verificação em duas etapas. Os métodos disponíveis e a forma como cada serviço implementa a proteção podem variar.
Uma chave de acesso substitui a verificação em duas etapas?
O Google permite usar uma chave de acesso para entrar, e o login com ela pode dispensar a segunda etapa habitual porque confirma que o dispositivo está com você. Isso não significa que a chave de acesso seja uma senha comum ou que toda configuração da conta seja igual; siga as opções apresentadas pelo Google.
É seguro receber códigos por SMS?
O Google oferece códigos por mensagem de texto ou ligação em algumas situações, mas alerta que esses métodos podem estar vulneráveis a ataques que exploram números de telefone. Quando houver outras opções adequadas para você, considere configurar uma alternativa e nunca compartilhe os códigos.
O que são códigos alternativos?
São códigos de uso único que podem servir como segunda etapa quando você não consegue usar o método habitual. Guarde-os em local seguro, não os compartilhe e gere um novo conjunto se os perder ou suspeitar que foram expostos.
O que faço se perder meu celular?
Tente entrar usando outra opção previamente configurada, como outro dispositivo, uma chave de acesso, uma chave de segurança ou um código alternativo. Se não conseguir, use a recuperação oficial da conta e siga também as orientações do Google para proteger o aparelho perdido.
Por que não encontro a opção de ativação?
Confirme se está na conta correta. Se a conta for do trabalho, da escola ou de outra organização, o administrador pode controlar a configuração. A disponibilidade também pode depender do tipo de conta e das opções apresentadas pelo Google.
O Google pode pedir que eu informe um código por telefone?
Não compartilhe códigos com alguém que entre em contato pedindo-os. O Google informa que não liga para você para confirmar um código. Digite-o somente na tela oficial de login quando você mesmo estiver tentando entrar na conta.
Conclusão
Para ativar a verificação em duas etapas, abra as configurações de segurança da Conta Google e siga o fluxo apresentado. Em seguida, confira os métodos habilitados e prepare uma alternativa segura para não depender de um único celular ou número.
As opções mudam conforme a conta e o dispositivo, e contas administradas por uma organização podem ter regras próprias. Consulte a ajuda oficial se não encontrar a opção ou tiver dificuldade para entrar. Nunca compartilhe códigos e não aprove solicitações de login que você não iniciou.