A autenticação de dois fatores, que a Google designa verificação em duas etapas, acrescenta uma segunda confirmação ao início de sessão: além da palavra-passe, a conta pede algo que só existe junto de ti, como um código gerado no telemóvel ou um toque numa notificação. A ativação faz-se na página da Conta Google, em myaccount.google.com, na secção Segurança e login, opção Verificação em duas etapas, e no teste que serviu de base a este guia (conta Google pessoal, browser Chrome em Windows 11, outubro de 2026) o processo ficou completo em menos de cinco minutos. Este artigo percorre os passos, compara os segundos fatores disponíveis, mostra como criar códigos de recuperação e explica como inverter a decisão se for preciso.
O que a verificação protege
Com a verificação ativa, uma palavra-passe roubada deixa de chegar para entrar na conta: o intruso precisa ainda de uma segunda etapa que não tem. O Centro de Cibersegurança britânico (NCSC) recomenda esta proteção nas contas de maior valor e, em particular, no email, porque quem controla a caixa de entrada consegue repor as palavras-passe das restantes contas. É por isso que a conta Google é um bom primeiro destino para este ajuste: é a partir dela que se recuperam muitos outros serviços.
A configuração não é irreversível nem exige equipamento especial. Qualquer telemóvel com número ativo serve para começar e, depois, podes adicionar métodos mais robustos. O que o tutorial não cobre: contas Google Workspace geridas por uma entidade patronal ou escola, onde as opções podem estar limitadas pelo administrador, e chaves de segurança de hardware compradas à parte.
Ativar em cinco passos
Passo a passo verificado no browser de computador:
- Abre myaccount.google.com e inicia sessão com a conta pretendida.
- No menu lateral, escolhe Segurança e login.
- Na área “Como você faz login no Google”, seleciona Ativar a verificação em duas etapas e volta a introduzir a palavra-passe se for pedido.
- Escolhe o segundo fator inicial (normalmente o número de telemóvel para um código por SMS) e confirma o código recebido.
- Segue as indicações no ecrã até a página indicar que a verificação ficou ativa.
Se a opção não aparecer, ou a conta é gerida por uma organização ou já tens a verificação ligada — nesse caso a mesma página mostra os métodos em uso. Em contas já com chave de acesso criada, a Google prioriza esse início de sessão sem palavra-passe; a preferência pode ser alterada nas definições da conta.
Escolher o segundo fator
Nem todos os segundos fatores oferecem a mesma proteção. A comparação seguinte resume os métodos disponíveis na conta Google e os limites de cada um:
| Método | Como funciona | Ponto forte | Limite |
|---|---|---|---|
| Pedidos da Google | Notificação para tocar “Sim” no telemóvel ligado à conta | Recomendado pela Google; mais prático do que escrever códigos | Exige smartphone Android com Play Services atualizado ou iPhone com apps Google ligadas |
| App Authenticator | Código gerado no telemóvel, sem rede nem SMS | Funciona sem internet e sem serviço móvel | Perder o telemóvel sem códigos de recuperação complica o acesso |
| SMS ou chamada | Código de 6 dígitos enviado para o número registado | Funciona em qualquer telemóvel | Conforme a documentação da Google, os códigos enviados por mensagem de texto ou chamada podem ser vulneráveis a ataques que exploram números de telefone |
| Código QR | Leitura do código com o telemóvel para verificar o número | Menos exposto a abusos com números de telefone | Só aparece em determinados fluxos de configuração |
A regra prática: começa com o método que vais conseguir usar sempre e adiciona um segundo método diferente como reserva. A própria Google aconsilha os pedidos no telemóvel como segunda etapa para quem não usa chave de acesso, por serem mais difíceis de intercetar do que os SMS.
Criar códigos de recuperação
Os códigos de recuperação são a rede de segurança para o dia em que o telemóvel se perde, o número muda ou a bateria acaba. Na conta Google, cada conjunto reúne 10 códigos de utilização única e gerar um conjunto novo desativa automaticamente o anterior. Para os criar:
- Em Segurança e login, abre Verificação em duas etapas.
- Na área “Códigos de backup”, clica em Continuar.
- Escolhe descarregar, imprimir ou ver os códigos; guarda-os longe do telemóvel.
Cada código tem oito dígitos e só serve uma vez — risca ou apaga os usados. O ficheiro descarregado chama-se Backup-codes-nome-de-utilizador.txt; se o guardares no computador, confirma que sabes onde fica. E se o disco estiver cheio de ficheiros antigos, o guia de libertar espaço no Windows sem apagar ficheiros pessoais ajuda a arrumar o computador sem tocar no que importa.
Se o segundo fator falhar
Perdeste o telemóvel? No início de sessão, escolhe “Tentar de outra forma” e introduz um código de recuperação ainda não usado. É a via mais rápida quando o método habitual não está disponível.
Para desativar a verificação, o caminho é curto: a opção Desativar fica na mesma página da Verificação em duas etapas, dentro de Segurança e login, com uma confirmação em janela própria. A documentação da Google alerta que desligar a proteção remove uma camada de segurança e aconselha apagar os códigos alternativos guardados e revogar senhas de apps que já não uses, na área “Senhas de app”.
Em dispositivos que usas sozinho e com regularidade, podes marcar “Não perguntar novamente neste dispositivo” para não repetir a segunda etapa em cada início de sessão — a Google recomenda reservar essa comodidade para computadores pessoais.
Depois de mexer em definições de segurança, é também bom momento para revisões de higiene no browser; o guia de como limpar a cache do browser em Windows, macOS e Android mostra como fazer sem perder sessões importantes.