Verificação em duas etapas no e-mail: o que é e como ativar

Uma senha pode ser adivinhada, obtida por phishing ou encontrada em um vazamento. A verificação em duas etapas acrescenta uma checagem independente, de modo que saber a senha não basta. Para uma conta de e-mail — o endereço que redefine todas as outras senhas — é o ajuste de segurança de maior retorno que existe.

Ativando a 2FA

1. Abra as configurações de segurança da conta no webmail.
2. Escolha o segundo fator: aplicativo autenticador, código por SMS ou chave física, se houver suporte.
3. Com um aplicativo autenticador, escaneie o QR code e digite o código de seis dígitos para confirmar.
4. Guarde os códigos de recuperação offline: no gerenciador de senhas ou impressos em local seguro. São eles que devolvem o acesso se você perder o celular.
5. Marque como confiáveis os dispositivos do dia a dia, para não digitar código toda vez.
6. Gere senhas de aplicativo para programas que não conseguem exibir a solicitação de código (clientes antigos, alguns apps de celular).
7. Saia e entre novamente uma vez para conferir todo o fluxo antes de depender dele.

Escolhendo o método

Aplicativo autenticador: gera códigos no seu aparelho, funciona offline e não é afetado por troca fraudulenta de chip. É o padrão sensato.

SMS: conveniente e melhor que nada, mas vulnerável se alguém assumir seu número. Serve como reserva.

Chave física: um dispositivo que você conecta ou aproxima. A opção mais forte e praticamente imune a phishing, porque a chave também confere a identidade do site.

Código para outro endereço: o mais fraco, pois apenas transfere o problema para outra caixa.

Senhas de aplicativo

IMAP e SMTP não sabem pedir um código. Por isso, com a 2FA ativa, os programas de e-mail se autenticam com uma senha de aplicativo: uma sequência longa e aleatória para um único programa. Gere uma por aplicativo e revogue se perder o aparelho — a senha da conta continua intacta.

Se você perder o segundo fator

É para isso que servem os códigos de recuperação. Sem eles, tudo depende do processo de verificação de identidade do provedor, que é propositalmente lento. Guarde os códigos ao ativar, não depois, e registre um segundo fator adicional quando possível — por exemplo, o autenticador também num tablet.

Perguntas frequentes

A 2FA atrapalha o uso diário? Quase nada. Com dispositivos confiáveis, você digita um código de vez em quando.

Vale usar 2FA por SMS? Sim, se a alternativa for nenhuma. Onde houver, um aplicativo autenticador é melhor.

E ao trocar de celular? Transfira as entradas do autenticador antes de apagar o aparelho antigo; a maioria oferece exportação criptografada.

Dá para burlar a 2FA? Phishing sofisticado pode repassar um código em tempo real. Uma chave física protege disso, assim como a regra de nunca digitar códigos em páginas abertas a partir de links.

2FA na imail.com.tr

O webmail da imail oferece verificação em duas etapas com dispositivos confiáveis e senhas de aplicativo para programas de e-mail. Se você acabou de criar uma conta, ativar é a primeira coisa a fazer: veja a página de recursos ou o guia para criar uma conta.