O que é a «autenticação de dois fatores» (2FA)?

A autenticação de dois fatores adiciona uma segunda verificação, independente da senha, antes de permitir a entrada em uma conta, geralmente um código único enviado ao celular, um código gerado por um aplicativo autenticador ou uma leitura de impressão digital. Como esse segundo fator é algo que você fisicamente possui ou é, em vez de algo que apenas sabe, um ladrão que roubou ou adivinhou sua senha ainda assim não consegue entrar sem também ter acesso ao seu celular ou aos seus dados biométricos.

Uma senha de backup mais forte ainda é apenas uma senha, algo que pode ser adivinhado, vazado ou reutilizado em outro lugar, então não oferece o mesmo tipo de proteção independente. Ter dois nomes de usuário não impede em nada alguém que já tem sua senha de simplesmente fazer login com ela.

Especialistas em segurança apontam consistentemente a autenticação de dois fatores como um dos hábitos cotidianos mais eficazes para prevenir invasões de conta, pois ela bloqueia a grande maioria dos ataques automatizados que dependem puramente de senhas roubadas ou adivinhadas.