Escudo 2FA ativado

Como concluir: Escudo 2FA ativado

Significa colocar uma segunda tranca nas contas que causariam mais estrago se fossem roubadas: e-mail, banco, gerenciador de senhas e os principais logins de redes sociais. Depois disso, uma senha vazada sozinha não basta para um invasor entrar.

1. Liste primeiro as contas mais críticas: e-mail principal, gerenciador de senhas, banco e qualquer conta usada para redefinir outras senhas
2. Nas configurações de segurança de cada conta, ative a verificação em duas etapas e prefira um aplicativo autenticador (Authy, Google Authenticator ou o próprio gerenciador de senhas) em vez de SMS
3. Escaneie o QR code, digite o código de teste para confirmar que funciona e guarde os códigos de backup ou de recuperação em algum lugar offline
4. Repita nas demais contas sensíveis, priorizando tudo o que estiver ligado a dinheiro ou identidade

Dicas

• Prefira um aplicativo ou uma chave física ao SMS, porque a clonagem de chip (SIM swap) derruba os códigos por mensagem
• Guarde os códigos de recuperação fora da própria conta, por exemplo impressos ou no gerenciador de senhas, ou ficará sem acesso se perder o telefone
• Uma chave física como a YubiKey é a opção mais forte para o e-mail e o gerenciador de senhas

O que conta como concluída

Ao sair e entrar de novo numa conta protegida, ela pede um código do aplicativo ou da chave, não só a senha.