Aquele código que chega por SMS pra confirmar seu login está com os dias contados. Não porque inventaram algo mais chato, mas porque descobriram que ele é furado: golpistas conseguem interceptar esse código e invadir sua conta mesmo sem saber sua senha. Google, bancos e grandes serviços já estão trocando ele por algo melhor, e vale você entender a mudança antes de virar alvo.
Resposta rápida: o código de verificação por SMS está sendo aposentado porque é inseguro, um golpista pode clonar seu chip (golpe do SIM swap) e receber o código no lugar dele. O que usar no lugar, e é mais seguro e mais prático: um app autenticador (como Google Authenticator ou Microsoft Authenticator), que gera o código dentro do seu celular sem depender da operadora, ou a chave de acesso (passkey), que usa sua digital. Ative um dos dois onde der, e deixe o SMS só como último recurso.
Por que o código por SMS é um problema
A verificação em duas etapas por SMS parecia genial: além da senha, você digita um código que chega no seu telefone. O problema é como esse código chega. Ele viaja pela rede da operadora, e é aí que mora o perigo:
- Golpe do SIM swap (chip clonado): o golpista convence a operadora a passar o seu número pra um chip na mão dele. A partir daí, os seus códigos por SMS chegam pra ele, não pra você.
- Interceptação: a tecnologia por trás do SMS é antiga e tem falhas conhecidas que permitem, em certos casos, ler as mensagens no caminho.
- Você fica sem sinal, fica sem código: longe de cobertura, com o chip com problema ou viajando, o SMS não chega, e você trava fora da própria conta.
Não é que o SMS não ajude, ele ainda é melhor que só a senha. Mas já existe algo bem mais seguro, e de graça.
SMS x app autenticador x chave de acesso
| Método | Segurança | Depende da operadora? |
|---|---|---|
| Código por SMS | Fraca (SIM swap, interceptação) | Sim |
| App autenticador | Forte | Não |
| Chave de acesso (passkey) | Mais forte | Não |
A troca mais fácil: o app autenticador
Um app autenticador é um aplicativo gratuito que gera aquele código de 6 dígitos dentro do próprio celular, trocando a cada 30 segundos. Como o código nasce no seu aparelho e não é enviado por lugar nenhum, não tem como o golpista interceptar nem clonar. Os mais usados são o Google Authenticator e o Microsoft Authenticator, os dois de graça.
- Instale o Google Authenticator (ou o Microsoft) na loja de apps.
- Na conta que você quer proteger (Google, Instagram, banco), entre nas configurações de segurança e procure “Verificação em duas etapas” ou “Autenticação”.
- Escolha a opção “App autenticador” em vez de SMS. Vai aparecer um QR Code.
- No app autenticador, toque em adicionar e escaneie o QR Code. Pronto: a partir de agora o código vem do app, não do SMS.
Guarde os códigos de reserva. Ao ativar, o serviço mostra uns “códigos de backup”. Anote e guarde num lugar seguro, porque são eles que te salvam se você trocar de celular ou perder o aparelho.
O próximo passo: a chave de acesso
Melhor ainda que o autenticador é não precisar de código nenhum. É isso que a chave de acesso (passkey) faz: você entra usando a digital ou o rosto, sem senha e sem código. Ela é imune a phishing e ao SIM swap, porque nada trafega por SMS. Onde o serviço já oferece chave de acesso, ela é a opção mais segura de todas. Onde ainda não oferece, o app autenticador é o melhor caminho.
O que fazer agora
Não precisa mudar tudo de uma vez. Comece pelas contas mais importantes, o e-mail e o banco, e faça assim: ative a verificação em 2 etapas por app autenticador (ou chave de acesso, se tiver), e deixe o SMS só como reserva pra emergência. Aos poucos, migre as outras contas. Enquanto estiver arrumando a segurança, vale seguir o resto do guia de segurança digital para iniciantes.
Perguntas frequentes
O código por SMS vai parar de funcionar?
Não de uma hora pra outra. Muitos serviços ainda oferecem SMS, mas estão empurrando as opções mais seguras e alguns já removem o SMS aos poucos. A recomendação é migrar por conta própria pro app autenticador ou chave de acesso, sem esperar ser obrigado.
O que é o golpe do SIM swap?
É quando o golpista se passa por você e convence a operadora a transferir seu número pra um chip dele. Com o seu número, ele recebe seus SMS, inclusive os códigos de login, e invade suas contas. Por isso o SMS deixou de ser confiável como segunda etapa.
App autenticador funciona sem internet?
Funciona. O código é gerado dentro do app, com base na hora, sem precisar de internet nem de sinal de operadora. Isso é uma vantagem extra: você consegue o código mesmo no modo avião ou sem cobertura.
Se eu trocar de celular, perco meus códigos?
Não, se você se preparar. O Google e o Microsoft Authenticator permitem sincronizar ou exportar as contas pro celular novo. E os códigos de reserva que você guardou ao ativar servem justamente pra reentrar caso algo dê errado na troca.
No fim, o SMS foi um bom começo, mas a segurança evoluiu. Trocar o código por SMS por um app autenticador leva cinco minutos, é de graça, e tira você da mira do golpe mais comum de invasão de conta hoje. Comece pelo e-mail e pelo banco ainda hoje.
