Verificação em duas etapas na conta Google: como ativar no Android

Sua conta Google guarda e-mails, fotos, contatos, senhas salvas e backups do celular e, muitas vezes, é a chave para recuperar o acesso a bancos e redes sociais. Se alguém descobrir a sua senha, seja por vazamento, phishing ou reutilização em outro site, só uma coisa impede o invasor de entrar: a verificação em duas etapas (2SV, na sigla em inglês).

Neste tutorial você vai ver como ativar o recurso pelo Android, qual método escolher, como guardar os códigos de backup e o que fazer para não ficar trancado fora da própria conta se perder o celular.

O que é a verificação em duas etapas

Com ela ativada, entrar na conta com senha passa a exigir uma segunda prova de que é você, normalmente algo que só você tem, como o seu celular. Mesmo que um golpista tenha a senha, ele não consegue concluir o login sem essa segunda etapa.

Você não vai precisar confirmar o acesso toda hora. O Google só pede a segunda etapa quando você entra em um aparelho novo ou quando precisa ter certeza de que é você, por exemplo em um login de outro país ou navegador.

Quais métodos o Google oferece

Solicitações do Google (recomendado)

É uma notificação que aparece em qualquer celular em que a sua conta está conectada, mostrando o aparelho, o local e o horário da tentativa. Basta tocar em Sim para permitir ou em Não para bloquear. O Google recomenda esse método como principal, porque é mais prático do que digitar códigos e ajuda a proteger contra golpes de troca de chip (SIM swap).

Chaves de acesso (passkeys)

A passkey usa a impressão digital, o rosto ou o bloqueio de tela do celular para confirmar a sua identidade. Segundo o Google, entrar com uma chave de acesso dispensa a segunda etapa, porque ela já comprova que você está com o aparelho. Explicamos tudo no guia de passkeys no Android.

App autenticador

Apps como o Google Authenticator geram um código de seis dígitos que muda a cada 30 segundos, mesmo sem internet. É uma ótima alternativa para quem viaja ou troca de chip com frequência.

Chave de segurança física

É um pequeno dispositivo USB, NFC ou Bluetooth que você conecta ou aproxima do aparelho. Trata-se do método mais resistente a phishing e é exigido no Programa Proteção Avançada do Google, voltado a jornalistas, ativistas, executivos e outras pessoas com maior risco de ataques direcionados.

SMS ou ligação

O Google envia um código por mensagem de texto ou chamada de voz. Funciona em qualquer celular, mas é o método mais frágil: depende do sinal da operadora e pode ser interceptado em golpes de clonagem de chip. Use como opção de reserva, não como método principal.

Códigos de backup

São um conjunto de 10 códigos de 8 dígitos, cada um de uso único, para quando nenhum outro método estiver disponível. Falaremos deles mais abaixo, porque são a sua rede de segurança.

Como ativar a verificação em duas etapas no Android

1. Abra as Configurações do celular e toque em Google.
2. Toque em Gerenciar sua Conta do Google.
3. Na parte de cima, abra a aba Segurança.
4. Na seção sobre como você faz login no Google, toque em Verificação em duas etapas.
5. Toque em Ativar a verificação em duas etapas e confirme a sua senha.
6. Confira os aparelhos que vão receber as solicitações do Google e adicione um número de telefone como opção de reserva, digitando o código recebido por SMS ou ligação.
7. Toque em Ativar. Pronto: a proteção já está valendo.

Se preferir, faça o mesmo pelo navegador em myaccount.google.com/security. Os nomes dos menus podem variar um pouco conforme a versão do Android, o fabricante e a versão do app Google.

Configure métodos extras logo em seguida

O erro mais comum é ativar a verificação com um único método e esquecer o resto. Na mesma tela, acrescente:

• uma chave de acesso no seu celular atual e, se possível, em outro aparelho, como um tablet ou computador;
• o app autenticador, escaneando o QR Code exibido pelo Google;
• um segundo número de telefone, de outro chip seu ou de alguém de confiança;
• os códigos de backup.

Para quem mora fora do Brasil, uma dica valiosa: se o número de reserva for brasileiro e o chip ficar desligado, os SMS não vão chegar. Prefira o app autenticador e as chaves de acesso, que não dependem da operadora.

Como gerar e guardar os códigos de backup

1. Na tela Verificação em duas etapas, toque em Códigos de backup.
2. Toque na opção para gerar ou receber os códigos.
3. Imprima, baixe ou anote os 10 códigos e guarde em lugar seguro, como junto ao passaporte ou em um gerenciador de senhas confiável.

Cada código funciona uma única vez. Se você gerar um conjunto novo, o anterior deixa de funcionar automaticamente, o que é útil se desconfiar que alguém viu a sua lista. O Google também alerta que nunca pede um código de backup fora da tela de login. Quem pedir por mensagem ou telefone é golpista.

Revise as opções de recuperação

A verificação em duas etapas protege contra invasores, mas também torna a recuperação da conta mais rigorosa. Por isso, mantenha atualizados, na aba Segurança:

• Telefone de recuperação: um número que você realmente usa hoje;
• E-mail de recuperação: um endereço diferente da própria conta Google, ao qual você tenha acesso;
• Seus dispositivos: remova celulares antigos ou que você vendeu.

Aproveite para fazer a Checagem de segurança do Google, que aponta senhas comprometidas, aparelhos desconhecidos e apps de terceiros com acesso à conta.

Perdi o celular: e agora?

Se o aparelho for perdido ou roubado, não entre em pânico. Você consegue entrar na conta usando qualquer um destes caminhos:

• outro celular ou tablet em que a conta já esteja conectada, que também recebe a solicitação do Google;
• uma chave de acesso salva em outro aparelho;
• o app autenticador, se estiver instalado em outro dispositivo;
• o número de telefone de reserva;
• um dos códigos de backup.

Depois de entrar, abra a lista de dispositivos na aba Segurança, desconecte o aparelho perdido, remova a chave de acesso associada a ele e troque a senha. Se o celular tinha apps de banco, siga também o nosso guia de proteção contra roubo no Android para Pix e apps de banco.

Sem nenhuma segunda etapa disponível, resta o processo de recuperação de conta do Google, que faz perguntas para confirmar que você é o dono. Com a verificação em duas etapas ativa, essa análise pode levar de 3 a 5 dias úteis. É exatamente por isso que vale configurar vários métodos desde o início.

Cuidados contra golpes

• Nunca aprove uma solicitação que você não pediu. Se aparecer um aviso de login que não é seu, bloqueie a tentativa e troque a senha.
• Não repasse códigos recebidos por SMS para ninguém, nem para quem diz ser do suporte do Google, do banco ou de uma loja.
• Desconfie de páginas de login falsas. Elas podem capturar a senha e o código ao mesmo tempo. Veja como proteger o Android contra phishing e links falsos.
• Mantenha o bloqueio de tela ativo: chaves de acesso e solicitações do Google dependem dele para serem seguras.

Perguntas frequentes

A verificação em duas etapas deixa o login mais demorado?

Muito pouco. Na maioria das vezes você só toca em uma notificação, e o Google só pede a segunda etapa em aparelhos novos ou logins incomuns.

Preciso de internet para receber a solicitação do Google?

Sim, o celular que recebe a solicitação precisa estar conectado. Sem internet, use o app autenticador, que gera códigos offline, ou um código de backup.

Troquei de número. Perco o acesso?

Não, desde que você tenha outros métodos configurados. Entre na conta e atualize o telefone na aba Segurança assim que possível.

Posso desativar depois?

Pode, na mesma tela, mas não é recomendado. Contas sem segunda etapa ficam expostas a qualquer vazamento de senha.

A chave de acesso substitui a verificação em duas etapas?

Ao entrar com uma passkey, o Google dispensa a segunda etapa, porque a chave já confirma que você tem o aparelho e conseguiu desbloqueá-lo. Mantenha a verificação em duas etapas ativa para os logins feitos com senha.

Resumo

Ative a verificação em duas etapas, use as solicitações do Google ou uma chave de acesso como método principal, acrescente o app autenticador e guarde os códigos de backup em lugar seguro. Com telefone e e-mail de recuperação atualizados, a sua conta fica muito mais difícil de invadir e muito mais fácil de recuperar se o celular sumir.