Para ativar a verificação em dois passos na sua conta Google, abra as definições da Conta Google, entre em “Segurança e início de sessão”, escolha “Ativar a verificação em dois passos” e siga as instruções no ecrã. Reserve alguns minutos para configurar também um método de recuperação, porque a proteção só é útil se conseguir voltar a entrar na conta quando perder o telemóvel.
A verificação em dois passos acrescenta uma segunda confirmação à palavra-passe. Assim, uma pessoa que descubra a palavra-passe não consegue entrar automaticamente. A própria Google explica que este mecanismo adiciona uma camada extra de segurança caso a palavra-passe seja roubada. Consulte as instruções oficiais da Google sobre a verificação em dois passos antes de começar, sobretudo se a conta for gerida por uma empresa, escola ou outra organização.
Prepare a conta
Antes de alterar a segurança, confirme que ainda consegue iniciar sessão normalmente. Tenha consigo o telemóvel que usa com a conta, uma ligação à Internet e, se possível, um segundo método de acesso. Não comece o processo num computador público ou partilhado. Se estiver a configurar a conta num dispositivo novo, termine primeiro as atualizações pendentes e bloqueie o ecrã quando se afastar.
Abra myaccount.google.com e entre na conta certa. Muitas pessoas têm mais do que uma conta Google aberta no navegador; veja a fotografia ou o endereço de e-mail no canto superior antes de alterar qualquer opção. Se a conta for profissional ou escolar e a opção não aparecer, o administrador pode ter de permitir a configuração.
- Telemóvel com bloqueio de ecrã ativo;
- acesso ao endereço de recuperação, se existir;
- um local privado para guardar códigos de recuperação;
- um navegador atualizado.
Ative a proteção
- Abra a Conta Google e selecione Segurança e início de sessão.
- Desloque-se até à área Como inicia sessão na Google.
- Escolha Verificação em dois passos e selecione Ativar a verificação em dois passos.
- Volte a introduzir a palavra-passe, se a Google pedir uma confirmação.
- Escolha o método de segunda etapa indicado no ecrã e conclua o teste.
Depois de terminar, saia da conta num separador diferente e faça um teste controlado. Inicie sessão novamente apenas num dispositivo seu e confirme que a Google pede a segunda etapa. Se não surgir nenhum pedido, verifique se está a utilizar uma chave de acesso ou um dispositivo marcado como fidedigno. A Google indica que uma chave de acesso pode substituir a segunda etapa porque confirma que tem o dispositivo consigo.
Não aprove notificações que não tenha iniciado. Quando receber um pedido de confirmação, compare a localização e o dispositivo apresentados com a tentativa que acabou de fazer. Se não reconhecer o pedido, escolha a opção para o bloquear e altere a palavra-passe a partir das definições de segurança.
Escolha o método certo
As notificações da Google são práticas, mas não são a única opção. Pode usar uma aplicação autenticadora, uma chave de segurança física, códigos enviados por mensagem ou códigos de recuperação. A melhor combinação depende do risco e dos dispositivos que possui. Para uma conta com informação bancária, profissional ou pessoal sensível, prefira uma chave de acesso, uma chave física ou uma aplicação autenticadora em vez de depender apenas de mensagens.
| Método | Quando usar | Atenção |
|---|---|---|
| Pedido da Google | Uso diário num telemóvel pessoal | Recuse pedidos inesperados |
| Aplicação autenticadora | Quando precisa de códigos sem rede móvel | Prepare uma alternativa antes de trocar de telemóvel |
| Chave física | Contas de elevado risco | Guarde uma segunda chave |
| Mensagem ou chamada | Opção de recurso | Pode ser vulnerável a ataques ao número |
| Códigos de recuperação | Perda do telemóvel | Guarde-os fora do dispositivo |
A Google recomenda os pedidos de confirmação quando não inicia sessão com uma chave de acesso e explica que estes pedidos podem ajudar contra ataques associados à troca fraudulenta do cartão SIM. Ainda assim, trate cada notificação como uma autorização real: tocar em “Sim” permite a entrada.
Guarde códigos recuperação
Configure códigos de recuperação imediatamente após ativar a proteção. Na página de verificação em dois passos, procure a área Códigos de recuperação e escolha a opção para os obter. Transfira ou imprima a lista e guarde-a num local privado, separado do telemóvel. Não a envie por e-mail para si próprio nem a deixe numa pasta sincronizada sem proteção.
Os códigos de recuperação são para situações como perder o telemóvel, mudar de número ou deixar de receber códigos por mensagem, chamada ou aplicação autenticadora. A página oficial da Google explica que cada código usado fica inativo e que criar um novo conjunto invalida automaticamente o conjunto anterior. Veja o procedimento oficial para criar e usar códigos de recuperação.
- Abra novamente Segurança e início de sessão.
- Entre em Verificação em dois passos.
- Selecione Códigos de recuperação e confirme a identidade.
- Transfira ou imprima os códigos.
- Guarde-os num local que possa consultar sem o telemóvel.
Verifique e reverta
Faça uma revisão final: confirme o número de telemóvel, veja os dispositivos ligados, retire equipamentos que já não utiliza e reveja as aplicações com acesso à conta. Tente iniciar sessão a partir de um dispositivo seu para confirmar a segunda etapa. Não marque computadores partilhados como fidedignos e não entregue códigos a ninguém, mesmo que a pessoa diga falar em nome da Google.
Se a configuração causar problemas, não desligue tudo sem preparar uma alternativa. Primeiro confirme que tem os códigos de recuperação ou outro método disponível. Depois volte a Verificação em dois passos, remova o método que deixou de funcionar e adicione o novo. Se suspeitar de acesso indevido, altere a palavra-passe, termine sessões desconhecidas e reveja os eventos de segurança antes de remover a proteção.
Para continuar a melhorar a sua segurança digital, consulte também o guia sobre como fazer etiquetas no Word se precisar de imprimir uma identificação para guardar documentos de recuperação, e o tutorial sobre como limpar a máquina de lavar loiça para outras tarefas práticas de manutenção doméstica.