Comparações / Comparar os métodos de entrada Ajuda a escolher um método
Comparar os métodos de entrada Veja como os códigos, aprovações e senhas diferem. Escolha dois métodos que você está considerando para sua conta.
Comparar os métodos de entrada Escolha dois métodos para comparar Primeiro método Códigos de autenticação (TOTP) Chave-mestra sincronizada FIDO2 chave de segurança Homologação no aplicativo Código SMS
Segundo método Códigos de autenticação (TOTP) Chave-mestra sincronizada FIDO2 chave de segurança Homologação no aplicativo Código SMS
Mostrar todos os métodos Comparação: Códigos de autenticação (TOTP) e chave-passe sincronizada.
Códigos de autenticação (TOTP) Um aplicativo autenticador gera um código de curta duração que você digita após sua senha.
Resistência ao phishing Não. Um site falso pode enganá-lo a inserir um código válido e retransmiti-lo para o verdadeiro serviço.
Do que precisas? Um aplicativo autenticador. Gerar os códigos geralmente não requer uma conexão à internet.
Antes de perder um dispositivo Prepare códigos de backup e verifique como transferir ou fazer backup do autenticador.
O que fazer? Indique um código apenas durante o início de uma sessão. Não partilhe o segredo de configuração ou o código QR. Como ativar 2FA → Chave-mestra sincronizada Uma chave de acesso armazenada com um provedor que sincroniza em seus dispositivos.
Resistência ao phishing Sim, para FIDO2/WebAuthn sinal-in. A credencial está ligada ao serviço pretendido; não há código para copiar para um site.
Do que precisas? Um provedor de serviço, dispositivo e chave-mestra compatível. Você aprova o uso, por exemplo, com seu bloqueio de tela.
Antes de perder um dispositivo Verifique a sincronização, o acesso de um segundo dispositivo e como recuperar a conta do provedor.
O que fazer? Proteja seus dispositivos e sincronize a conta. Uma chave mestra não impede qualquer ameaça ou protege uma sessão que já tenha sido comprometida. Começando com as chaves de acesso → FIDO2 chave de segurança Um dispositivo separado confirma o sinal criptograficamente através de USB, NFC ou outra conexão suportada.
Resistência ao phishing Sim, com FIDO2/WebAuthn. A chave autentica o sinal para o serviço pretendido.
Do que precisas? Uma chave, dispositivo e serviço compatíveis. Nem todos os tokens de hardware são FIDO2 Chave de segurança.
Antes de perder um dispositivo Registre e teste uma segunda chave ou outro método de recuperação oferecido pelo serviço.
O que fazer? Mantenha o backup separado. Dependendo do serviço, uma chave pode servir como segundo fator ou armazenar uma chave-mestra. Como configurar uma chave de segurança → Homologação no aplicativo O serviço envia ao seu dispositivo um pedido para aprovar uma tentativa de assinatura.
Resistência ao phishing A aprovação por impulso comum não é resistente ao phishing. A correspondência de números reduz as aprovações acidentais.
Do que precisas? Um aplicativo ou dispositivo registrado e, geralmente, uma conexão à internet.
Antes de perder um dispositivo Configure um método de backup oferecido pelo serviço.
O que fazer? Rejeite os pedidos de assinatura que você não iniciou. Verifique os detalhes e não aprove sob pressão. O que fazer sobre um pedido inesperado → Código SMS Um código único é enviado para o número de telefone registrado na conta.
Resistência ao phishing Não. Um atacante pode enganá-lo a revelar o código. Roubar o seu número ou SIM representa um risco adicional.
Do que precisas? Um número de telefone atualizado e a capacidade de receber mensagens de texto.
Antes de perder um dispositivo Verifique se o número está atual e adicione outro método se o serviço oferecer um.
O que fazer? Considere mudar para um método mais forte se estiver disponível. Configure a substituição antes de desativar seu único fator de trabalho. Como escolher um segundo fator → A disponibilidade depende do serviço. Uma chave mestra pode substituir uma senha. Uma chave de segurança pode armazenar uma chave mestra ou agir como um segundo fator. Nem toda conta suporta todas as opções. Teste o login e seu método de backup antes de alternar.O que significa resistência ao phishing? Esta comparação considera uma falsa página de entrada que tenta capturar um código ou aprovação. FIDO2/WebAuthn liga a autenticação ao serviço pretendido. Você ainda precisa proteger o seu dispositivo, sessões e recuperação da conta.
Este é um material educacional; ele não testa sua conta. Suas seleções de métodos não são salvas nem enviadas. Fontes verificadas: 2 de outubro de 2026.
Sem JavaScript, todos os cinco métodos são visíveis. Compare os oferecidos pelo seu serviço.
Plano de recuperação da conta Preparado para a chave de passagem Códigos de backup 2FA