Como configurar o Google Authenticator para proteger contas com 2FA

Todos os dias, os cibercriminosos tentam violar nossas contas do Google e outras plataformas, com o objetivo de obter lucro e roubar nossos dados. Uma das técnicas que eles podem usar é um ataque de phishing para roubar nossas credenciais. Se quisermos adicionar segurança extra à nossa conta do Google ou às contas de outras plataformas, podemos usar a verificação em duas etapas. Para obter essa segunda barreira de defesa, podemos usar um aplicativo do Google totalmente gratuito para Android e iOS smartphones. Neste tutorial, aprenderemos passo a passo como proteger suas contas com o Google Authenticator e evitar que sejam hackeadas.

configurar o Google Authenticator para proteger contas com 2FA

A primeira coisa que vamos fazer é descobrir o que é o Google Authenticator e o que ele pode nos oferecer. Em seguida, explicaremos como devemos ativar a verificação em duas etapas em nossa conta do Google, também veremos como fazer o download do aplicativo e configurá-lo. Finalmente, veremos como o modo de login muda depois de ativar a autenticação 2FA em nosso computador.

O que o Google Authenticator nos oferece

Google Authenticator é um aplicativo que nos permitirá ativar a autenticação de dois fatores ou 2FA nas contas do Google e nas de outras plataformas, como o Dropbox. Se ativarmos autenticação em duas etapas, vamos ganhar uma segunda linha de defesa. Assim, no caso hipotético de alguém conseguir descobrir a nossa senha, seja através de um ataque de força bruta, filtração ou de forma aleatória, não poderá entrar na conta. Em suma, o que a verificação em duas etapas faz é por meio de um aplicativo, email ou mensagem de texto SMS nos permitirá verificar nossa identidade quando fizermos login. Aqui, neste caso específico, o que vamos usar é o aplicativo Google Authenticator.

Quanto ao aplicativo, ele está disponível para os sistemas operacionais Android e iOS. Um bom ponto de partida seria baixá-lo para quando precisarmos. Se você quiser fazer o download para Android, pode fazê-lo na Play Store aqui:

Por outro lado, se você tem iOS, pode obtê-lo na App Store aqui:

Uma coisa muito interessante sobre o Google Authenticator é que ele pode gerar códigos de verificação gratuitos mesmo quando nosso celular é sem uma conexão com a Internet .

A seguir, explicaremos como usá-lo por meio de um exemplo com uma conta Google. Primeiro veremos como ativamos a verificação em duas etapas, e depois a configuramos para que na segunda etapa possamos usar este aplicativo.

Ative a verificação em duas etapas para suas contas

Obviamente, para usar o Google Authenticator, precisaremos de uma conta compatível com autenticação multifator. O que queremos neste caso é que este aplicativo seja a segunda etapa. Neste caso, vamos tomar o Google como exemplo, embora existam muitos outros que o suportam. A primeira coisa que temos que fazer é entrar em nossa conta do Google clicando neste link e faça login com nossas credenciais, se não tivermos feito isso antes. Então teremos que ir para o Segurança seção e olhe para a seção Faça login no Google

Lá clicamos em Verificação em duas etapas e então uma janela como esta aparecerá, onde clicaremos no Início botão.

Em seguida, ele nos pedirá para inserir novamente a senha de nossa conta do Google.

Nesse caso, para a verificação em duas etapas, optamos por nos enviar os códigos por mensagem de texto para o celular.

Depois de desbloquear o celular, verificamos o código SMS, o inserimos e clicamos em Próximo .

A seguir, veremos uma tela como esta que nos informa que inserimos o código corretamente e clique em Ativação para ativar a autenticação 2FA.

Aqui vemos como ativamos a verificação em duas etapas. O método que temos por padrão agora como a segunda etapa para entrar em nossa conta do Google será uma mensagem de voz ou de texto da qual obteremos um código. Se por algum motivo você quiser remover a autenticação em duas etapas, você pode fazer isso clicando no Desativar botão.

Escolha Google Authenticator como autenticador

No nosso caso já comentamos que o segundo método que queremos usar será o Google Authenticator. Se você descer abaixo, poderá encontrá-lo junto com mais alguns segundos passos que também servem para verificar a identidade. Então vamos para o Aplicativo autenticador seção e clique em CONFIGURAR .

Neste momento temos que dizer se temos um smartphone com Android ou IOS. O nosso é Android e então selecionamos Próximo .

Em seguida, ele nos pede mais uma vez para inserir novamente nossa senha e clicar no Próximo botão.

Como o que queremos é usar o Google Authenticator, clique em configurar .

A seguir, o que nos parece é um código QR que devemos escanear. Portanto, se não o tivermos feito antes, conforme indicado, temos que baixá-lo da Play Store ou da App Store, conforme o caso.

A próxima coisa que vamos fazer é abrir o aplicativo Google Authenticator em nosso smartphone e veremos uma tela como esta. Aqui o que temos que fazer é escanear o código QR que aparece na tela do nosso computador.

A seguir, em nosso aplicativo, veremos o nome de nossa conta do Google e os códigos de verificação aparecerão logo abaixo. A esse respeito, deve-se observar que é preciso ser bastante rápido para apresentá-los, pois em menos de um minuto eles mudam. Nossa próxima etapa é manter o aplicativo Google Authenticator aberto, insira o código sem perder tempo e pressione o botão verificar botão.

Aqui você confirma que fizemos o procedimento corretamente e clica em Pronto .

Em seguida, volte para a nossa conta do Google e veremos como o Authenticator é agora nossa segunda etapa padrão. A outra mensagem de voz e texto ainda está ativa e pode ser usada se necessário.

Alterar login com verificação 2FA

Antes de entrar em nossa conta do Google, bastava digitar a senha. Agora que as coisas mudaram, é necessário mais um passo. O primeiro passo, como sempre, será colocar nossa senha.

Então precisaremos pegar nosso celular, abrir o Google Authenticator e adicionar o código de verificação que está atualmente na tela.

Também deve ser observado que em Tente de outra maneira você terá disponíveis outras segundas etapas configuradas anteriormente. Nesse caso, também teríamos a opção de mensagens de voz e texto.

Como você viu, é realmente fácil proteger nossa conta do Google com a verificação em duas etapas. Este processo seria feito exatamente da mesma forma em outros serviços, como o Dropbox, Microsoft Outlook e muitos outros, simplesmente o que teremos que configurar é a autenticação em duas etapas e habilitar a autenticação que queremos com o aplicativo de autenticação. Devemos também indicar que existem outros aplicativos muito interessantes, como Latch from Eleven Paths e mesmo Authy que nos permitirá salvar os tokens dessas autenticações 2FA no Na nuvem. O Google Authenticator armazena tokens localmente, isso significa que se restaurarmos ou trocarmos smartphones, teremos que reconfigurar todas as contas.