Você já deve ter recebido a mensagem de um conhecido pedindo dinheiro emprestado por aplicativo, com aquela história de emergência. Na maioria das vezes não é ele: é alguém que tomou a conta dele. E a forma mais eficiente de impedir que isso aconteça com você tem nome e é gratuita: autenticação em dois fatores, ou verificação em duas etapas.
A ideia é simples. Normalmente, para entrar numa conta você precisa de uma coisa só, a senha. Se alguém descobre a senha, pronto, entrou. Com dois fatores, além da senha o sistema pede uma segunda prova de que é você mesmo, geralmente um código temporário. Assim, mesmo que sua senha vaze num vazamento de dados ou caia num golpe, ela sozinha não abre a porta.
Existem formatos diferentes e nem todos protegem igual. O mais comum é o código por mensagem de texto, que é melhor que nada, mas é o mais frágil, porque existem golpes de clonagem e transferência de número que interceptam esse código. Um degrau acima estão os aplicativos autenticadores, que geram códigos que mudam a cada trinta segundos direto no seu celular, sem depender da operadora. E no topo estão as chaves físicas de segurança, mais usadas por quem tem necessidade elevada de proteção.
Se você for ativar em poucos lugares, comece pelos que realmente importam. O e-mail principal vem primeiro, sempre, porque quem controla seu e-mail consegue redefinir a senha de quase todo o resto. Depois, os aplicativos de mensagem, as redes sociais, os bancos e as contas onde há cartão salvo. Essa ordem faz diferença: proteger a rede social e deixar o e-mail aberto é trancar a janela e esquecer a porta.
O caminho para ativar costuma ser parecido em quase todos os serviços. Você entra nas configurações da conta, procura uma seção chamada segurança ou privacidade, e ali encontra a opção de verificação em duas etapas. O sistema vai pedir uma confirmação e, se você escolher o aplicativo autenticador, vai mostrar um código em formato de imagem para você escanear. Feito isso, o app passa a gerar os códigos.
Há um detalhe que muita gente ignora e depois se arrepende: os códigos de recuperação. Quando você ativa o recurso, o serviço normalmente oferece uma lista de códigos de uso único, para o caso de você perder o celular. Salve essa lista em algum lugar seguro, de preferência fora do próprio telefone. Anotar num papel guardado em casa funciona muito bem. Sem eles, perder o aparelho pode significar perder o acesso à conta.
Vale também um aviso sobre golpes que nasceram justamente por causa desse recurso. Nenhuma empresa séria, nenhum banco e nenhum suporte técnico vai ligar ou mandar mensagem pedindo o código que você acabou de receber. Esse código é o equivalente à chave da sua casa. Se alguém pede, é golpe, sem exceção. O mesmo vale para aprovações de login que aparecem na tela sem que você tenha tentado entrar: recuse e troque a senha imediatamente.
Ativar tudo isso leva uns quinze minutos de uma tarde. É um dos raros casos em que um esforço pequeno e único reduz de forma real o risco de um prejuízo grande. Se você for fazer uma única mudança de segurança este mês, que seja essa.