O que é autenticação em dois fatores?

Na prática, depois de digitar a senha, o serviço pede um segundo elemento: um código de seis dígitos que chega por SMS ou aparece em um app autenticador, uma confirmação no celular, ou a leitura da impressão digital. Esse segundo fator precisa vir de algo diferente da senha, normalmente algo que você possui ou algo que você é.

Uma analogia simples é pensar em um cofre de banco que exige a senha e também a chave de um gerente. Ter só uma das duas não abre a porta, e isso dificulta muito a vida de quem roubou apenas uma delas.

Ativar essa proteção em e-mail, bancos e redes sociais é uma das medidas mais eficazes para evitar invasões de conta. Vale desconfiar de mensagens que pedem códigos de confirmação, porque golpistas costumam usar phishing para tentar roubar esses códigos e contornar a proteção.