Autenticação de dois fatores (2FA)
Também chamado de: 2FA · verificação em duas etapas · autenticação em dois fatores · two-factor authentication
Definição
A autenticação de dois fatores (2FA) é uma camada extra de segurança que exige, além da senha, um segundo código ou dispositivo para entrar na conta ou aprovar ações como saques.
Como funciona: Autenticação de dois fatores
Na corretora, o segundo fator pode ser um código de 6 dígitos gerado por um app autenticador, como Google Authenticator ou Authy, um código por SMS ou e-mail, uma chave de segurança física ou uma passkey. O objetivo é que uma senha vazada, sozinha, não baste para entrar.
Nem todo 2FA protege igual. SMS é o mais fraco, porque golpistas conseguem fazer portabilidade ou clonagem do chip, o famoso SIM swap. App autenticador é bem melhor, e chave física ou passkey resistem até a muitos sites de phishing. Muitas corretoras permitem exigir o 2FA em login, saque, troca de senha e criação de chave de API.
Guarde os códigos de backup do autenticador em local offline. Se você trocar de celular sem migrar o app, pode ficar dias preso no processo de recuperação da conta, que costuma exigir verificação de identidade.
Exemplo
Imagine que sua senha da corretora vazou junto com a de um site de compras invadido. O golpista tenta entrar e sacar 1.500 USDT. Sem 2FA, bastaria a senha. Com app autenticador ativado no login e no saque, ele precisaria também do código de 6 dígitos que muda a cada 30 segundos no seu celular. A tentativa falha, você recebe o alerta de login e troca a senha a tempo.
Erros comuns
- Usar apenas SMS como segundo fator quando a corretora oferece app autenticador ou chave de segurança.
- Passar o código 2FA para alguém que liga dizendo ser do suporte e precisa “confirmar sua identidade”.
- Trocar de celular sem transferir o autenticador nem guardar os códigos de backup.
Aprenda e pratique
Perguntas frequentes
Qual o melhor tipo de 2FA para corretora?
Chave de segurança física ou passkey costumam ser os mais fortes, seguidos de app autenticador. SMS é melhor que nada, mas é o mais vulnerável a SIM swap.
Perdi o celular com o autenticador. E agora?
Use os códigos de backup se tiver guardado. Se não, a corretora tem um processo de redefinição do 2FA, geralmente com verificação de identidade e um período de bloqueio de saques.