Skip to content

Senhas e verificação em duas etapas: como proteger as contas do celular

Publicidade

Muita conta invadida começa do mesmo jeito: uma senha repetida em vários sites, que vaza num deles e passa a abrir todos os outros. A boa notícia é que o celular já tem o necessário para fechar essa porta: um gerenciador de senhas, a verificação em duas etapas e as chaves de acesso, que dispensam a senha.

Este guia mostra como ligar cada proteção no WhatsApp, na Conta do Google e no iPhone, com os nomes de menu da ajuda oficial.

Senha forte, uma por conta

A regra que mais protege é simples: uma senha diferente para cada conta importante. Decorar dezenas de senhas não é possível, e é para isso que existem os gerenciadores de senhas que já vêm no celular.

Gerenciador de Senhas do Google

No Android, o Gerenciador de Senhas do Google cria senhas fortes, guarda e preenche automaticamente quando você entra num site ou app. Ele também avisa quando uma senha salva aparece num vazamento, para você trocar.

App Senhas, no iPhone

No iPhone, a partir do iOS 18, o app Senhas guarda as senhas, as chaves-senha, as senhas de Wi-Fi e os códigos de verificação. Segundo a ajuda da Apple, para o preenchimento automático funcionar, vá em Ajustes, Geral, Preenchimento Automático e Senhas e ative Preencher Automaticamente Senhas e Chaves-senha. Com as Chaves do iCloud, as senhas ficam iguais em todos os seus aparelhos Apple.

Cadeado amarelo e uma chave

Verificação em duas etapas no WhatsApp

Com a verificação em duas etapas, quem tentar registrar o seu número em outro celular precisa de uma senha que só você sabe. Segundo a ajuda do WhatsApp, no Android:

  1. Toque nos três pontos e em Configurações.
  2. Entre em Conta e em Verificação em duas etapas.
  3. Toque em Ativar a verificação em duas etapas.
  4. Crie e confirme a senha.
  5. Informe um e-mail de recuperação, para o caso de esquecer a senha.

Durante muito tempo, essa proteção usava um PIN de seis dígitos. A ajuda do WhatsApp avisa que o PIN está passando a ser uma senha, então siga o que aparecer na sua tela. E lembre: ninguém do WhatsApp pede essa senha nem o código que chega por SMS.

Verificação em duas etapas na Conta do Google

A Conta do Google guarda e-mail, fotos, contatos e senhas. Segundo a ajuda do Google, abra a sua Conta do Google, entre em Segurança e login e, na parte de como você faz login, toque em Ativar a verificação em duas etapas.

A segunda etapa recomendada pelo Google são as solicitações do Google: uma notificação no celular perguntando se é você tentando entrar, com as opções Sim e Não. Também dá para usar o app Google Authenticator, uma chave de segurança ou códigos por SMS ou ligação. O Google avisa que SMS e ligação são as opções mais frágeis e que o Google nunca vai ligar para você pedindo um código.

Guarde também os códigos alternativos que o Google oferece. Eles servem para entrar se você perder o celular.

Chaves de acesso: entrar sem senha

As chaves de acesso, que a Apple chama de chaves-senha, trocam a senha pela digital, pelo rosto ou pelo bloqueio de tela do celular. Segundo a ajuda do Google, elas não podem ser copiadas nem entregues a outra pessoa, e a sua biometria fica no aparelho, sem ser compartilhada com o Google. Funcionam do Android 9 e do iOS 16 em diante.

Para criar uma chave de acesso na Conta do Google, entre nas opções de login da conta e escolha Criar uma chave de acesso. Não crie chaves de acesso num aparelho que outras pessoas usam.

Uma rotina de segurança em cinco passos

  1. Ative a verificação em duas etapas no WhatsApp, no e-mail e no banco.
  2. Use o gerenciador de senhas do celular e uma senha diferente por conta.
  3. Troque as senhas que o gerenciador apontar como vazadas.
  4. Crie chaves de acesso nas contas que oferecem a opção.
  5. Nunca repasse códigos recebidos por SMS, mesmo para quem diz ser do suporte.

Perguntas frequentes

Se eu perder o celular, perco o acesso às contas?

Não, se você tiver se preparado: guarde os códigos alternativos do Google e cadastre um e-mail de recuperação no WhatsApp.

O gerenciador de senhas é seguro?

Os gerenciadores do Google e da Apple ficam protegidos pela sua conta e pelo bloqueio do aparelho. Proteja a conta principal com a verificação em duas etapas.

Chave de acesso e chave-senha são a mesma coisa?

Sim. O Google usa “chave de acesso” e a Apple usa “chave-senha” para o mesmo recurso, que troca a senha pela biometria ou pelo bloqueio de tela.

Alguém do WhatsApp pode pedir meu código?

Não. Quem pede o código ou a senha da verificação em duas etapas está tentando roubar a sua conta.

Informações conferidas nas páginas oficiais citadas em 08/10/2026. Menus e nomes podem mudar conforme a versão do aparelho e do aplicativo.