Autenticação de dois fatores (2FA)
Atualizado em 2026-10-23 · Pela equipe SMS Conecta (SMSConecta Inc.)
Em resumo: Autenticação de dois fatores (2FA) é um método de login que combina dois tipos distintos de prova, geralmente algo que você sabe (uma senha) e algo que você possui (um celular ou app autenticador). Assim, mesmo que a senha seja vazada, o invasor ainda precisaria do segundo fator para acessar a conta.
Hoje a 2FA é prática padrão em contas de e-mail, bancos e aplicativos de mensagens. O segundo fator pode vir como código por SMS ou voz, código de app autenticador, notificação push ou chave de segurança física.
Como funciona
Após a digitação da senha, o serviço solicita um segundo fator. Em apps autenticadores, ambos os lados calculam um código baseado no tempo a partir de um segredo compartilhado (RFC 6238). Via SMS, o serviço envia um código de uso único por mensagem de texto ao número de telefone cadastrado.
A norma NIST SP 800-63B classifica o SMS como autenticador restrito, de modo que apps autenticadores ou chaves de segurança tendem a ser opções mais robustas quando disponíveis.
Comparativo de opções de segundo fator
| Segundo fator | Como funciona | Observação |
|---|---|---|
| App autenticador | Ambos os lados geram um código baseado no tempo a partir de um segredo compartilhado (RFC 6238) | Costuma ser a opção mais robusta quando disponível |
| Código via SMS | O serviço manda um código único por SMS ao seu número | O NIST SP 800-63B classifica o SMS como um autenticador restrito |
| Chave de segurança física | Um dispositivo físico usado como segundo fator | Costuma ser a opção mais robusta quando disponível |
Como se aplica à SMS Conecta
A própria conta na SMS Conecta suporta autenticação de dois fatores, e o painel guarda um registro de auditoria dos logins para você acompanhar os acessos. Além disso, qualquer número da SMS Conecta recebe SMS sem limite, podendo então ser usado para captar códigos 2FA de outros serviços.
Termos relacionados
- ✓ OTP (senha de uso único)
- ✓ Verificação por SMS
- ✓ Número de celular
Dúvidas frequentes
2FA é a mesma coisa que MFA?
A 2FA por SMS é segura?
A SMS Conecta suporta 2FA na minha conta?
Fontes
- NIST: SP 800-63B Digital Identity Guidelines, Authentication (dados de setembro de 2026)
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (dados de setembro de 2026)