Dois fatores em 10 minutos: o que ativar primeiro
Uma palavra-passe roubada deixa de chegar para entrar. O email, o banco e o alojamento do site vêm antes de tudo. A ordem e o método que recomendamos.
Os dois fatores (também chamados autenticação em dois passos ou MFA) pedem, além da palavra-passe, uma segunda prova: um código numa app, uma notificação no telemóvel ou uma chave física. Se alguém roubar a palavra-passe, fica à porta.
A ordem certa
- 01 O email da empresa (Microsoft 365 ou Google Workspace). Quem controla o email consegue pedir «esqueci-me da palavra-passe» em quase todos os outros serviços.
- 02 O banco e as plataformas de pagamento.
- 03 O domínio e o alojamento do site: quem entra aqui pode desviar o email e o site inteiros.
- 04 A contabilidade e as plataformas do Estado que a empresa usa.
- 05 As redes sociais da empresa e as ferramentas de trabalho (faturação, CRM, lojas online).
Que método escolher
- Melhor: uma chave física (USB ou NFC) ou uma passkey. Não há código para alguém te pedir.
- Muito bom: uma app de autenticação (Microsoft Authenticator, Google Authenticator ou semelhante).
- Aceitável: SMS. É melhor do que nada, mas o número pode ser transferido por um burlão.
Não te esqueças da saída de emergência
Ao ativar, a maior parte dos serviços dá códigos de recuperação. Imprime-os ou guarda-os num gestor de palavras-passe, nunca num ficheiro no ambiente de trabalho. Se perderes o telemóvel, são eles que te deixam voltar a entrar.