Como activar a autenticação de dois factores na conta Google?

Como activar a autenticação de dois factores na vossa conta Google? A conta Google é hoje a porta de entrada para uma enorme quantidade de serviços. Gmail, Google Drive, Google Photos, Google Docs, YouTube e Google Play estão frequentemente associados à mesma conta, o que significa que uma palavra-passe comprometida pode colocar em risco muito mais do que apenas o acesso ao email.

É por isso que activar a autenticação de dois factores (2FA) é uma das medidas mais simples e importantes para reforçar a segurança da conta.

Mesmo que alguém consiga descobrir ou roubar a tua palavra-passe, terá ainda de ultrapassar uma segunda etapa de verificação para conseguir entrar.

Porque deves activar a autenticação de dois factores

A autenticação de dois factores acrescenta uma segunda camada de segurança ao processo de início de sessão.

Na prática, deixas de depender exclusivamente da palavra-passe. Depois de introduzir os dados de acesso, o Google pode pedir uma segunda confirmação através de um dispositivo, aplicação ou método de segurança previamente configurado.

Isto é particularmente importante porque uma conta Google pode estar associada a informação pessoal, documentos, fotografias, emails e até métodos de pagamento utilizados na Google Play.

Se a palavra-passe for exposta numa fuga de dados ou obtida através de uma tentativa de phishing, o segundo factor pode impedir que um atacante consiga entrar directamente na conta.

Como activar a autenticação de dois factores

O processo pode ser feito tanto num computador como num smartphone.

1. Abre a tua conta Google

Abre o Google Chrome ou outro navegador e entra na página da tua conta Google.

Também podes aceder directamente às definições da conta através de:

Google Account

Depois de entrares, procura a área Segurança e início de sessão.

2. Entra nas definições de segurança

Na página da conta Google, selecciona Segurança e início de sessão.

Nesta área encontras as principais opções relacionadas com a protecção da conta, incluindo palavras-passe, dispositivos ligados e métodos de autenticação.

Procura a secção Como inicia sessão no Google.

3. Selecciona a Verificação em dois passos

Dentro desta secção, selecciona Verificação em dois passos.

O Google poderá pedir novamente a tua palavra-passe para confirmar que és realmente o proprietário da conta.

Depois dessa confirmação, será apresentada a página onde podes configurar os métodos utilizados para a segunda etapa de autenticação.

4. Escolhe os métodos de segurança

O Google permite utilizar diferentes métodos para confirmar a tua identidade.

Entre as opções disponíveis podem estar:

• Passkeys e chaves de segurança
• Pedido do Google
• Google Authenticator
• Número de telefone
• Códigos de segurança

A disponibilidade exacta das opções pode variar de acordo com a conta e a configuração de segurança existente.

Google Prompt: uma das opções mais simples

Com o Google Prompt, quando alguém tenta iniciar sessão na tua conta, o Google pode enviar uma notificação para um dispositivo onde a tua conta já esteja autenticada.

Em vez de introduzires manualmente um código, basta confirmar que és tu quem está a tentar iniciar sessão.

É uma opção bastante prática para quem utiliza regularmente um smartphone Android ou outros dispositivos associados à conta Google.

Google Authenticator para gerar códigos

Outra possibilidade é utilizar o Google Authenticator.

A aplicação gera códigos de utilização única que podem ser introduzidos durante o processo de autenticação.

Uma das vantagens desta solução é não depender directamente da recepção de uma SMS para gerar o código.

Para quem pretende ter uma camada adicional de segurança, também é possível utilizar chaves de segurança físicas ou passkeys, dependendo dos dispositivos e serviços utilizados.

Não ignores os códigos de segurança

Durante a configuração, é igualmente importante prestar atenção aos códigos de segurança.

Estes códigos podem ser utilizados para recuperar o acesso à conta quando não tens acesso ao método de autenticação habitual.

Guarda-os num local seguro e não os partilhes com ninguém.

Também é importante nunca fornecer códigos de autenticação a alguém que te contacte por telefone, email ou mensagem a pedir essa informação. Um código de verificação pode ser precisamente aquilo que falta a um atacante para conseguir ultrapassar a protecção da conta.

Uma pequena configuração que pode fazer uma grande diferença

A autenticação de dois factores não torna uma conta Google completamente imune a ataques, mas reduz significativamente o risco associado a uma palavra-passe comprometida.

Considerando a quantidade de serviços e informação que normalmente estão associados a uma única conta Google, activar a Verificação em dois passos é uma das configurações de segurança que vale a pena fazer.

E, depois de activada, convém rever periodicamente os dispositivos com sessão iniciada, os métodos de recuperação e os métodos de autenticação associados à conta.