Como usar aplicativos autenticadores corretamente

Aplicativos autenticadores geram códigos temporários de seis dígitos que protegem suas contas online contra invasões. Eles substituem mensagens SMS vulneráveis e funcionam mesmo sem conexão à internet.

Baixe um aplicativo autenticador confiável. Instale Google Authenticator (iOS/Android), Microsoft Authenticator ou Authy na App Store ou Google Play. Evite aplicativos desconhecidos que podem comprometer sua segurança. Abra o aplicativo após a instalação.
Ative a autenticação de dois fatores na sua conta. Acesse as configurações de segurança da conta que deseja proteger (Google, Facebook, Instagram, etc.). Procure por 'Autenticação de dois fatores', 'Verificação em duas etapas' ou '2FA'. Selecione a opção 'Aplicativo autenticador' em vez de SMS.
Escaneie o código QR apresentado. Toque no botão '+' ou 'Adicionar conta' no seu aplicativo autenticador. Aponte a câmera para o código QR na tela do computador ou smartphone. O aplicativo capturará automaticamente as informações da conta.
Anote os códigos de recuperação. Após configurar o autenticador, o serviço mostrará códigos de backup únicos. Copie esses códigos e guarde em local seguro, como gerenciador de senhas ou papel guardado fisicamente. Cada código funciona apenas uma vez.
Teste o funcionamento do autenticador. Faça logout da conta e tente entrar novamente. Digite sua senha normal, depois o código de seis dígitos mostrado no aplicativo autenticador. O código muda a cada 30 segundos, então use o número atual.
Configure backup do aplicativo autenticador. No Google Authenticator, vá em Configurações > Transferir contas > Exportar contas para gerar QR codes de backup. No Authy, ative o backup automático nas configurações. Guarde essas informações em local seguro.
Desative SMS como método principal. Retorne às configurações de segurança da sua conta e remova o número de telefone como método principal de autenticação. Mantenha-o apenas como opção de recuperação secundária. SMS podem ser interceptados por criminosos.