Com a validação em dois passos, ou autenticação de dois fatores, pode acrescentar uma camada adicional de segurança à sua conta caso a palavra-passe seja roubada.
Depois de configurar a validação em dois passos, pode iniciar sessão na sua conta com:
- A sua palavra-passe e um segundo passo
- A sua chave de acesso
Quando inicia sessão, pode encontrar diferentes desafios de autenticação. O desafio que recebe é o que a Google considera ser o melhor para iniciar sessão facilmente e manter os hijackers afastados.
Dicas:
- Por predefinição, quando cria uma chave de acesso, opta por uma experiência de início de sessão sem palavra-passe e centrada na chave de acesso.
- Se quiser usar sempre a palavra-passe primeiro, pode alterar esta preferência predefinida nas definições da conta.
Permita a validação em dois passos
- Abra a sua Conta Google.
- Toque em Segurança e início de sessão.
- Em "Como iniciar sessão na Google", selecione Ativar validação em dois passos.
- Siga os passos no ecrã.
Dica: se usar uma conta profissional, escolar ou de outro grupo, estes passos podem não funcionar. Se não conseguir configurar a validação em dois passos, contacte o administrador para obter ajuda.
Ative a validação em dois passos
Valide a sua identidade com um segundo passo
Importante:
- Quando inicia sessão com uma chave de acesso, ignora o segundo passo de autenticação, uma vez que valida a sua posse do dispositivo. Ao contrário das palavras-passe, as chaves de acesso só existem nos seus dispositivos. Não podem ser anotadas nem dadas acidentalmente a um interveniente prejudicial.
Depois de ativar a validação em dois passos, tem de concluir um segundo passo para validar a sua identidade se optar por iniciar sessão com uma palavra-passe. Para ajudar a proteger a sua conta, a Google vai pedir-lhe que conclua um segundo passo específico.
Se adicionar um número de telefone para a validação em dois passos, a Google pode demorar até 7 dias a considerar o número de telefone fidedigno. Se alguém tentar usar a sua conta sem a sua autorização, isto permite-lhe proteger rapidamente a conta.
Dicas:
- Se tiver uma chave de acesso ou uma chave de segurança fidedigna, pode acelerar o processo para que a Google considere o seu novo número de telefone da validação em dois passos fidedigno. Saiba como acelerar este processo.
- Se detetarmos algo suspeito relativamente a um novo número de telefone da validação em dois passos, desativamo-lo e enviamos-lhe uma notificação. Tem 30 dias para confirmar que adicionou o número de telefone da validação em dois passos desativado. Se não for tomada nenhuma ação em resposta, eliminamos o número de telefone da validação em dois passos suspeito da sua conta.
Use pedidos da Google
Se optar por não iniciar sessão com uma chave de acesso, recomendamos que use os pedidos da Google como segundo passo. É mais fácil tocar num pedido do que introduzir um código de validação. Os pedidos também podem ajudar a proteger contra a falsificação de SIM e outras formas de pirataria baseadas no número de telefone.
Vai receber pedidos da Google como notificações push em:
- Telemóveis Android com sessão iniciada na sua Conta Google.
- iPhones com a app Gmail
, a app Google Fotos
, a app YouTube
ou a app Google
com sessão iniciada na sua Conta Google.
, a app YouTube 
ou a app Google 
com sessão iniciada na sua Conta Google.Com base no dispositivo e nas informações de localização na notificação, pode:
- Permitir o início de sessão, se o tiver pedido, tocando em Sim.
- Bloquear o início de sessão, se não o tiver pedido, tocando em Não.
Para maior segurança, a Google pode pedir-lhe o PIN ou outra confirmação.
Use outros métodos de validação
Pode configurar outros métodos de validação se:
- Quiser obter maior proteção contra phishing
- Não conseguir receber pedidos da Google
- Perder o telemóvel
As chaves de acesso são uma alternativa simples e segura às palavras-passe. Com uma chave de acesso, pode iniciar sessão na sua Conta Google com a impressão digital, correspondência facial ou o bloqueio de ecrã do dispositivo, como um PIN. Pode criar uma chave de acesso num telemóvel, num computador ou numa chave de segurança de hardware. Saiba como criar uma chave de acesso.
Uma chave de segurança de hardware é um pequeno dispositivo que pode comprar para ajudar a validar a sua identidade quando iniciar sessão. Quando tivermos de confirmar a sua identidade, só tem de ligar a chave ao telemóvel, tablet ou computador. Saiba como encomendar as suas chaves de segurança de hardware.
Dica: quando um hacker tenta aceder à sua palavra-passe ou a outras informações pessoais, as chaves de acesso e as chaves de segurança de hardware protegem a sua Conta Google contra ataques de phishing. Saiba mais acerca de ataques de phishing.
Quando não tiver uma ligação à Internet ou um serviço móvel, pode configurar o Google Authenticator ou outra app que crie códigos de validação única.
Para ajudar a validar a sua identidade, introduza o código de validação no ecrã de início de sessão.
- Use o telemóvel para ler o código QR no computador para validar o seu número.
- Siga os passos no telemóvel para validar o seu número em segurança.
- Para concluir o processo, volte ao computador.
- Não dê os códigos de segurança a ninguém.
- Não pode transferir códigos de segurança se fizer parte do Programa de Proteção Avançada.