Qual é essa configuração — a trava que salva sua conta mesmo depois que sua senha vaza?

A autenticação de dois fatores combina sua senha com uma segunda comprovação vinculada ao seu dispositivo — um código de um aplicativo autenticador, uma passkey ou uma chave física —, de modo que, mesmo que atacantes obtenham sua senha por meio de um vazamento em outro lugar, eles ainda não consigam entrar na sua conta sem esse segundo fator, motivo pelo qual especialistas em segurança apontam consistentemente essa configuração como a de maior impacto isolado.

Recitar uma senha em voz alta com mais frequência só aumenta a chance de ela ser ouvida por alguém, e um adesivo de cadeado no notebook é puramente decorativo, sem oferecer nenhuma barreira real a quem tente acessar a conta digitalmente — nenhum dos dois substitui uma autenticação de verdade.

Entre as diferentes formas de autenticação em dois fatores, aplicativos autenticadores e passkeys são considerados mais fortes do que códigos por SMS, já que mensagens de texto às vezes podem ser interceptadas por ataques que sequestram um número de telefone, enquanto um app ou passkey vive apenas no dispositivo que você tem fisicamente.