Códigos de recuperação do 2FA: onde guardar para não perder a conta

Ativar a autenticação em dois fatores é uma boa medida de segurança. Mas o que acontece se o celular quebrar durante uma viagem ou se o aplicativo autenticador ficar inacessível? Em serviços que oferecem códigos de recuperação, eles podem permitir o acesso de emergência. O problema é guardá-los apenas dentro da conta que será necessário recuperar.

O código de recuperação é uma credencial

Ele deve receber proteção semelhante à de uma senha. A documentação da Conta do Google informa que cada código utilizado deixa de valer e que gerar um novo conjunto invalida o anterior. Outros serviços podem adotar regras diferentes; confira a documentação da conta antes de montar o procedimento.

Não envie os códigos a um suposto suporte. Também não os use como exemplo em treinamento, captura de tela ou conversa com inteligência artificial. O fato de servirem apenas para emergência não reduz o impacto de uma exposição.

Escolha um local que sobreviva ao problema

Um cofre de senhas protegido pode funcionar, desde que você consiga acessá-lo sem depender exclusivamente do dispositivo perdido. Uma cópia impressa, guardada em local físico seguro e com acesso controlado, também pode fazer parte do plano. A escolha depende de quem responde pela conta e de como a empresa lida com emergências.

Evite fotografar os códigos e deixar a imagem na galeria sincronizada de todos os aparelhos. Evite também um arquivo solto em Downloads, um e-mail enviado para você mesmo ou uma planilha compartilhada com toda a equipe. Organização precisa de controle de acesso, não apenas de um nome fácil de encontrar.

Teste o caminho, não divulgue os segredos

1. Liste as contas críticas e confirme quais oferecem recuperação e métodos alternativos.
2. Registre quem está autorizado a recuperar cada conta e onde está o procedimento.
3. Verifique se o local escolhido continua acessível sem o celular principal.
4. Quando fizer um teste real permitido pelo serviço, marque o código utilizado ou atualize o conjunto conforme as regras oficiais.
5. Remova cópias antigas de forma controlada para evitar confusão entre conjuntos válidos e inválidos.

Um exemplo de dependência circular

Em uma empresa fictícia, o dono guardou os códigos do e-mail em uma pasta acessível somente depois de entrar nesse mesmo e-mail. Quando perdeu o celular, tinha uma cópia, mas nenhum caminho para chegar até ela. A correção do processo foi definir um armazenamento de emergência separado e documentar a recuperação do próprio cofre.

O registro administrativo poderia dizer “E-mail principal: recuperação verificada; responsável: direção; procedimento: cofre de emergência; próxima conferência: trimestre seguinte”. Não há motivo para incluir o código nesse registro.

Revise quando a equipe ou os aparelhos mudarem

Troca de telefone, saída de responsável e suspeita de vazamento são bons momentos para conferir o plano. Essa rotina complementa a escolha entre aplicativo, SMS e chave física. Não é necessário desativar a proteção para ganhar conveniência.

Para contas compartilhadas de maneira informal, reorganize primeiro as identidades e o acesso às credenciais da equipe. O objetivo é conseguir recuperar o negócio em uma emergência sem criar uma segunda porta de entrada desprotegida.

Fonte: Ajuda da Conta do Google