Entre receber o código de verificação por SMS ou gerá-lo em um aplicativo autenticador, o aplicativo é a opção mais segura. O SMS é vulnerável ao golpe de troca de chip, em que o criminoso transfere seu número para outro aparelho e passa a receber os códigos. Ainda assim, a verificação em duas etapas por SMS é muito melhor do que não ter nenhuma. O ponto é entender a diferença para escolher bem onde possível.
Por que a verificação em duas etapas importa
A verificação em duas etapas adiciona uma segunda barreira além da senha: mesmo que alguém descubra sua senha, ainda precisa do código extra para entrar. Isso protege a conta em cenários de vazamento e de senhas reutilizadas, que estão entre as causas mais comuns de invasão. Por isso, ativar esse recurso nas contas importantes, como e-mail e banco, é uma das medidas de segurança mais eficazes que existem.
A fragilidade do código por SMS
O SMS é prático porque não exige instalar nada, mas tem um ponto fraco conhecido: o golpe de troca de chip. Nele, o criminoso convence a operadora a transferir seu número para um novo chip, muitas vezes usando dados pessoais obtidos em vazamentos. A partir daí, os códigos enviados por SMS chegam ao aparelho dele. Além disso, mensagens SMS podem, em certas situações, ser interceptadas. Não é o método mais fraco, mas é o mais exposto entre as opções de verificação.
Como funciona o aplicativo autenticador
Um aplicativo autenticador gera códigos que mudam a cada poucos segundos, calculados no próprio aparelho, sem depender da rede da operadora. Isso o torna imune ao golpe de troca de chip, já que o código não é enviado por mensagem: ele nasce e fica no dispositivo. As vantagens práticas incluem:
- Funcionamento mesmo sem sinal de celular ou internet, já que o código é gerado localmente.
- Independência do número de telefone, o que anula o golpe de troca de chip.
- Possibilidade de guardar os códigos de vários serviços em um único aplicativo.
O que considerar ao escolher
A escolha depende do que cada serviço oferece e do seu perfil de uso:
- Sempre que o serviço permitir, prefira o aplicativo autenticador, sobretudo em e-mail principal e banco.
- Se só houver SMS disponível, ative mesmo assim, pois é muito melhor do que ficar sem segunda etapa.
- Guarde os códigos de recuperação fornecidos na configuração, para não perder o acesso se trocar de aparelho.
- Considere reforçar a proteção do seu número junto à operadora, dificultando a troca de chip indevida.
Fechando
Entre app e SMS, o aplicativo autenticador leva vantagem por não depender do número de telefone e resistir ao golpe de troca de chip. Mas a mensagem mais importante é anterior a essa escolha: ter verificação em duas etapas, em qualquer formato, protege muito mais do que confiar só na senha. Use o app onde puder e o SMS onde for a única opção.
Respostas rápidas
Se o app é mais seguro, por que tantos serviços usam SMS? O SMS é prático e não exige que o usuário instale nada, o que facilita a adoção. Por isso segue comum, mesmo sendo mais exposto. Quando o serviço oferece as duas opções, vale migrar para o aplicativo.
Perco o acesso se trocar de celular usando app autenticador? Pode acontecer se você não tiver guardado os códigos de recuperação nem migrado os cadastros. Por isso, ao configurar, salve os códigos de backup e, ao trocar de aparelho, transfira os autenticadores antes de resetar o antigo.
O que é o golpe de troca de chip? É quando o criminoso consegue transferir seu número de telefone para um chip em poder dele, passando a receber ligações e SMS, incluindo códigos de verificação. É a principal razão pela qual o SMS é considerado menos seguro que o aplicativo.