2FA (autenticação de dois fatores ou verificação em duas etapas) adiciona uma camada extra de segurança a uma conta pessoal que requer detalhes de login, como nome de usuário e senha, para fazer login. Ativar esse recurso de segurança ajuda a evitar outras pessoas acessem sua conta se de alguma forma conseguiram obter seus detalhes de login.
Por exemplo, se você habilitar o 2FA em sua conta do Facebook, será necessário inserir não apenas seus detalhes de login, mas também um código de verificação sempre que quiser entrar em sua conta do Facebook de um novo dispositivo. Com o 2FA ativado, no entanto, o Facebook envia uma mensagem de texto automática para seu dispositivo móvel durante o processo de login contendo um código de verificação a ser inserido para fazer login com sucesso em sua conta.
As contas de mídia social são um bom começo, mas, mais importante, você deve habilitar o 2FA em qualquer conta que armazene suas informações financeiras e outros detalhes de identificação pessoal. A lista abaixo pode ajudá-lo a identificar quais contas você deve cuidar o mais rápido possível.
Contas Bancárias, Financeiras e de Investimento
Qualquer conta que envolva gerenciamento de dinheiro deve ter alta prioridade em sua lista de contas a serem protegidas com 2FA. Se alguém já acessou uma dessas contas, é possível que eles possam fazer qualquer coisa com seu dinheiro - transferi-lo de sua conta para outra conta, cobrar compras indesejadas no número do cartão de crédito, alterar seus dados pessoais e muito mais.
Os bancos garantem um orçamento de centenas de milhões de dólares para cuidar de atividades fraudulentas, e você receberá seu dinheiro de volta contanto que notifique seu banco sobre qualquer sinal de fraude dentro de 60 dias, mas ninguém quer tem que lidar com isso em primeiro lugar - então procure 2FA nas configurações de conta ou configurações de segurança de todos os serviços onde você faz qualquer atividade bancária, empréstimo, investimento ou outro tipo de atividade financeira.
Fontes comuns de contas financeiras para procurar 2FA:
- Contas correntes e poupança
- Contas de cartão de crédito e débito
- Contas hipotecárias
- Contas de empréstimo
- Contas de investimento
- Contas em moeda estrangeira
- Contas de serviço de arquivamento de impostos
- Contas de serviços de contabilidade e escrituração
- Contas de serviços de pagamento online (como PayPal e Venmo)
- Contas de serviços de gestão financeira pessoal (como Mint.com)
- Contas de serviços de faturamento e folha de pagamento
Contas de serviços públicos
Todos nós temos essas contas mensais para pagar. Embora algumas pessoas optem por fazer seus pagamentos de contas manualmente, outras, como você, podem se inscrever para cobranças mensais automáticas em um cartão de crédito ou outro método de pagamento por meio de contas pessoais em sites de serviços públicos.
Se um hacker fizer login na sua conta, ele poderá obter acesso aos números do seu cartão de crédito ou outras informações de pagamento. Eles podem roubá-lo para uso fraudulento ou até mesmo alterar seu plano mensal - talvez atualizando-o por um custo mais caro para usá-lo enquanto você acaba pagando por ele.
Considere todas as contas que você possui que armazenam informações pessoais e financeiras para pagar suas contas mensais. Isso normalmente inclui serviços de comunicação (TV a cabo, internet, telefone) e possivelmente serviços de utilidade doméstica, como eletricidade, gás, água e aquecimento.
Serviços de utilidade pública conhecidos por oferecer 2FA:
- Comcast / Xfinity
- Google Fiber
- Sonic
- Ting
ID Apple e/ou Contas do Google
Você pode comprar aplicativos, músicas, filmes, programas de TV e muito mais na iTunes App Store da Apple usando seu ID Apple e na Google Play Store usando sua conta do Google. Você também pode armazenar informações pessoais em vários serviços vinculados ao seu ID Apple (como iCloud e iMessage) e conta do Google (como Gmail e Drive).
Se alguém obtiver acesso ao seu ID Apple ou detalhes de login da conta do Google, você poderá acabar com várias compras indesejadas cobradas de sua conta ou informações pessoais roubadas de seus outros serviços vinculados. Todas essas informações são armazenadas nos servidores da Apple e do Google, para que qualquer pessoa com um dispositivo compatível e seus detalhes de login possam ter acesso a ele instantaneamente.
A Apple e o Google têm páginas de instruções que orientam você pelas etapas completas que você deve seguir para configurar o 2FA em seu ID Apple e conta do Google. Lembre-se de que você não precisará inserir um código de verificação todas as vezes, exceto na primeira vez que fizer login em um novo dispositivo.
Contas de compras no varejo
Está mais fácil e conveniente do que nunca fazer compras online hoje em dia e, embora os varejistas online levem muito a sério o checkout do consumidor e a segurança do pagamento, sempre há o risco de que as contas dos usuários sejam comprometidas. Qualquer pessoa que obtenha seus detalhes de login em suas contas em sites de compras pode alterar facilmente seu endereço de entrega, mas manter suas informações de pagamento, basicamente cobrando compras de você e enviando itens para onde quiserem.
Embora você possa achar improvável que varejistas online menores ofereçam 2FA como uma opção de segurança extra para seus usuários, muitos varejistas maiores realmente o possuem.
Serviços de assinatura populares que são conhecidos por oferecer 2FA:
- Amazônia
- Maçã
- Etsy
Contas de compra de assinatura
Muitas pessoas fazem suas compras on-line conforme necessário em sites de varejo grandes e pequenos, mas atualmente os planos de assinatura recorrentes cresceram e se tornaram mais populares para tudo, desde entretenimento e alimentação até armazenamento em nuvem e hospedagem na web. Como muitos serviços baseados em assinatura oferecem planos de assinatura diferentes, sempre há a chance de que hackers que fizerem login em sua conta com seus detalhes possam atualizar sua assinatura por um custo mais alto e começar a receber seus produtos ou usar seus serviços por conta própria.
Novamente, como muitos varejistas online, nem todo serviço de assinatura terá 2FA como parte de sua oferta de recursos de segurança, mas sempre vale a pena conferir.
Serviços de assinatura populares que são conhecidos por oferecer 2FA:
- Netflix
- Spotify
- Twitch
- Adobe
- Norton Security
- GoDaddy
Contas de gerenciamento de senha e identidade
Você usa uma ferramenta para armazenar todos os seus logins, senhas e informações de identificação pessoal? Muitas pessoas fazem isso hoje em dia, mas só porque eles existem para armazenar e proteger todos os seus detalhes de login em um local conveniente não significa que eles sejam seguros sem o 2FA ativado.
Deixe isso ser um lembrete de que até mesmo o local onde você mantém todos os seus dados de login seguros precisa ser protegido. Na verdade, se você usa uma ferramenta de gerenciamento de senha ou identidade, esse pode ser o local mais importante para procurar 2FA.
Se alguém obtiver seus dados para acessar sua conta, eles terão acesso às informações de login não apenas de uma conta, mas de todas as contas nas quais você tenha informações armazenadas - de sua conta bancária e sua conta do Gmail até sua conta do Facebook e sua conta Netflix. Os hackers podem escolher e comprometer quantas contas quiserem.
Ferramentas populares de gerenciamento de senha e identidade que são conhecidas por oferecer 2FA:
- 1Senha (em andamento)
- Centrify
- Guardião
- Último Passe
- OneLogin
Contas do Governo
Falando de identidades pessoais na última seção, não se esqueça de suas informações de identificação pessoal que você usa com serviços governamentais. Por exemplo, se alguém obtivesse um número de seguro social (SSN), poderia usá-lo para obter ainda mais informações pessoais sobre você e até cometer fraudes financeiras usando seus cartões de crédito, usando seu nome e bom crédito para solicitar mais pessoal em seu nome e muito mais.
Neste momento, a Social Security Administration é o único grande serviço do governo dos EUA que oferece 2FA como um recurso de segurança extra em seu site. Infelizmente para outros, como o Internal Revenue Service e He althcare.gov, você terá que manter seus dados o mais seguros possível à moda antiga e esperar para ver se eles entrarão no movimento 2FA no futuro.
Confira TwoFactorAuth.org para saber mais
TwoFactorAuth.org é um site voltado para a comunidade que apresenta uma lista de todos os principais serviços conhecidos por incluir 2FA, convenientemente divididos em várias categorias diferentes. É um ótimo recurso para ver rapidamente quais principais serviços online oferecem 2FA sem precisar pesquisar cada serviço individualmente. Você também tem a opção de fazer uma solicitação para adicionar um site ou twittar no Twitter/postar no Facebook para incentivar alguns dos serviços da lista pessoal que ainda não têm 2FA a participar.
