Verificação em duas etapas no GOV.BR: para que serve e como funciona
Entenda como a verificação em duas etapas adiciona uma camada de proteção à conta GOV.BR e quais cuidados ajudam a evitar acessos indevidos.
Ads
A verificação em duas etapas é um recurso de segurança que acrescenta uma confirmação adicional ao processo de acesso à conta GOV.BR.
Na prática, ela ajuda a reduzir o risco de alguém conseguir entrar na conta apenas por ter descoberto ou obtido a senha do titular.
O que é a verificação em duas etapas?
Em um acesso tradicional, a senha funciona como uma das principais formas de autenticação. Com a verificação em duas etapas, existe uma confirmação adicional para concluir determinados acessos.
Dessa maneira, conhecer somente a senha pode não ser suficiente para uma pessoa não autorizada entrar na conta.
O objetivo é dificultar acessos indevidos mesmo quando a senha do usuário tenha sido comprometida.
Por que essa proteção é importante no GOV.BR?
A conta GOV.BR pode ser utilizada como identificação em diferentes serviços públicos digitais.
Dependendo dos serviços utilizados pelo cidadão, a conta pode permitir acesso a informações pessoais, documentos, dados profissionais e procedimentos realizados em ambiente digital.
Uma segunda confirmação pode dificultar o acesso de quem conseguiu descobrir apenas sua senha.
Uma camada adicional reduz a dependência de uma única credencial.
Proteger o acesso ajuda a preservar serviços associados à identidade do titular.
Como funciona na prática?
Com o recurso ativado, o processo de autenticação passa a exigir uma confirmação adicional além das credenciais iniciais.
Identificação e senha
O usuário inicia o acesso utilizando as informações solicitadas normalmente pela conta.
Confirmação adicional
O sistema solicita uma etapa adicional de autenticação para confirmar o acesso.
Entrada autorizada
Depois da confirmação das etapas exigidas, o acesso pode ser concluído.
Como ativar a verificação em duas etapas
A configuração deve ser realizada dentro dos recursos oficiais relacionados à segurança da própria conta.
Acesse sua conta
Entre no aplicativo GOV.BR utilizando suas credenciais.
Localize as opções de segurança
Procure os recursos relacionados à proteção e gerenciamento da conta.
Localize a verificação em duas etapas
Consulte a opção correspondente dentro das configurações disponibilizadas para seu perfil.
Siga as instruções
Conclua as confirmações solicitadas pelo aplicativo para configurar o recurso.
O que muda depois da ativação?
A principal mudança é que determinados acessos passam a depender de uma confirmação adicional.
O acesso depende das formas de autenticação exigidas sem a camada adicional configurada pelo recurso.
Existe uma segunda barreira de autenticação para ajudar a confirmar que o acesso está sendo realizado pelo titular.
A verificação em duas etapas substitui uma senha forte?
Não. A segunda etapa deve funcionar em conjunto com outras práticas de segurança.
Continuar utilizando uma senha exclusiva e protegida é importante, mesmo depois de ativar uma camada adicional de autenticação.
- utilize uma senha difícil de adivinhar;
- não reutilize a mesma senha em diferentes serviços;
- não envie sua senha para outras pessoas;
- proteja o celular utilizado para acessar a conta;
- mantenha seus aplicativos atualizados;
- não compartilhe códigos ou confirmações de segurança.
O que acontece se eu trocar de celular?
A troca, perda ou substituição do aparelho merece atenção quando existem recursos de autenticação vinculados ao dispositivo.
Antes de apagar ou entregar um aparelho antigo, é recomendável conferir seus acessos e garantir que o novo dispositivo esteja preparado para utilizar os mecanismos de segurança necessários.
Proteja o aparelho antigo antes de repassá-lo.
Instale os aplicativos oficiais no novo dispositivo.
Confira o funcionamento dos recursos de autenticação.
Revise a segurança da conta depois da mudança.
E se eu perder o celular?
Perder um aparelho utilizado para autenticação exige atenção tanto à conta GOV.BR quanto à segurança do próprio dispositivo.
Utilize os recursos disponíveis para proteger o aparelho e suas contas. Ao recuperar o acesso, revise as configurações e credenciais associadas aos serviços importantes.
Nunca aprove uma solicitação que você não iniciou
Uma confirmação de segurança inesperada deve ser tratada com atenção. Se você não estava tentando acessar sua conta, não confirme uma solicitação apenas porque ela apareceu no aparelho.
Não reconheceu a tentativa? Não confirme.
Uma solicitação inesperada pode indicar que outra pessoa está tentando utilizar suas credenciais. Revise a segurança da conta e considere alterar a senha quando houver suspeita de comprometimento.
Cuidado com o golpe do “me passa o código”
Criminosos podem tentar convencer a vítima a fornecer informações necessárias para concluir uma autenticação.
A pessoa pode se apresentar como funcionário, atendente ou alguém tentando resolver um suposto problema urgente.
Verificação em duas etapas e nível Ouro são a mesma coisa?
Não. São recursos relacionados à segurança digital, mas possuem funções diferentes.
Bronze, Prata e Ouro estão relacionados às formas utilizadas para validar a identidade digital do cidadão.
Acrescenta uma etapa de autenticação para ajudar a impedir acessos não autorizados.
Hábitos que ajudam a proteger sua conta
Evite acessar a conta por links desconhecidos recebidos por mensagens.
Utilize senha, biometria ou outro mecanismo de proteção do aparelho.
Se algo parecer diferente do esperado, revise a segurança do acesso.
Perguntas frequentes sobre verificação em duas etapas
O que é verificação em duas etapas?
É um recurso que adiciona uma etapa extra de autenticação para aumentar a proteção do acesso à conta.
Ela substitui minha senha?
Não. A camada adicional complementa as credenciais e os demais mecanismos utilizados no acesso.
Preciso ter conta Ouro para usar duas etapas?
O nível de confiabilidade da identidade e a proteção adicional do acesso são recursos distintos. Consulte as opções disponíveis para sua própria conta.
O que fazer se receber uma confirmação que não solicitei?
Não aprove uma solicitação que você não reconhece. Revise a segurança da conta e das suas credenciais.
Posso fornecer um código para alguém que diz ser atendente?
Senhas, códigos e confirmações de autenticação devem permanecer sob controle do titular da conta.
Perder o celular significa perder a conta GOV.BR?
Não necessariamente. Entretanto, é importante proteger o aparelho perdido e utilizar os mecanismos oficiais disponíveis para recuperar ou reorganizar o acesso à conta.
Uma segunda barreira pode fazer diferença
A verificação em duas etapas acrescenta uma camada adicional ao acesso e ajuda a reduzir a dependência exclusiva da senha.
Ela funciona melhor quando combinada com uma senha segura, proteção do celular e cuidado com mensagens, códigos e solicitações inesperadas.