O Google disponibiliza na Conta Google ferramentas integradas de segurança para proteger o acesso a serviços como Gmail, Google Drive, Google Fotos e YouTube no Brasil. Os recursos atualizados até 19 de outubro de 2026 permitem configurar a verificação em duas etapas (2FA), criar chaves de acesso (passkeys), gerenciar senhas e encerrar sessões de aparelhos à distância.

As chaves de acesso substituem a digitação de senhas pelo desbloqueio de tela do próprio aparelho, como impressão digital, reconhecimento facial ou PIN, evitando ataques de phishing (golpes que tentam roubar credenciais). “Quando você faz login com uma chave de acesso, ela pula a segunda etapa de autenticação, porque confirma que o dispositivo está com você. Ao contrário das senhas, as chaves de acesso só existem nos seus dispositivos. Elas não podem ser anotadas ou fornecidas acidentalmente a um usuário de má-fé”, informou a Central de Ajuda da Conta do Google.

Leia também: iPhone 18 Pro e 18 Pro Max: ajustes de tela e recarga ampliam autonomia de bateria dos novos celulares

Como configurar a verificação em duas etapas e o Google Authenticator

Para abrir os ajustes de segurança pelo celular, o usuário deve entrar no Gmail ou em outro aplicativo da empresa, tocar na foto de perfil, acessar “Gerenciar sua Conta do Google” e entrar na aba “Segurança e login” (ou “Segurança”). Nessa tela, dentro da seção “Como você faz login no Google”, fica a opção de verificação em duas etapas, que exige a confirmação de identidade antes de liberar a configuração de um segundo fator de proteção para a conta.

Continue lendo: Google Fotos apaga cópias do celular e mantém arquivos na nuvem

A plataforma oferece cinco modalidades para confirmar a identidade após a senha: Solicitações do Google (notificações enviadas ao celular para aprovar ou negar o acesso), aplicativo autenticador, SMS ou ligação telefônica, códigos alternativos de backup e chave de segurança física. Como mensagens de SMS e chamadas telefônicas estão sujeitas a ataques direcionados ao número da linha móvel, a orientação técnica prioriza o uso de aplicativos geradores de códigos temporários.

Saiba mais: Rio Pomba Valley abre 1.000 vagas gratuitas em curso de IA para professores

O Google Authenticator cria códigos de uso único que funcionam mesmo quando o celular está sem internet ou sinal de rede móvel, com sincronização criptografada na Conta Google disponível para sistemas Android 6.0 ou superior e iOS 4.0 ou superior. Para ativá-lo, basta instalar o aplicativo, escolher a configuração de autenticador na seção de verificação em duas etapas da conta, tocar no botão “+” dentro do app, ler o QR Code exibido na tela (ou digitar a chave de configuração) e inserir o código gerado; o usuário também pode optar por aplicativos de terceiros compatíveis, como 1Password, Authy e Proton Authenticator.

Quando o titular troca de telefone, os códigos sincronizados na nuvem aparecem automaticamente ao acessar a mesma Conta Google no aparelho novo. Caso prefira a transferência manual no Google Authenticator, o usuário deve abrir o menu do aplicativo no telefone antigo, tocar em “Transferir contas” e depois em “Exportar contas”, selecionar os perfis desejados e ler os QR Codes na tela usando a função “Importar contas” no dispositivo recém-adquirido.

Chaves de acesso na Conta Google: requisitos e números de segurança

A ativação de uma chave de acesso passa a priorizar o login sem senha por padrão, mas não desativa nem remove os outros métodos de verificação em duas etapas já cadastrados pelo usuário. “Seus dados biométricos, usados para desbloqueio facial ou por impressão digital, permanecem no dispositivo e nunca são compartilhados com o Google”, declarou a Central de Ajuda da Conta do Google. Os parâmetros técnicos, prazos de validação do sistema e requisitos mínimos de compatibilidade das ferramentas de proteção da Conta Google abrangem os seguintes dados:

• Códigos alternativos de emergência (backup): pacotes de 10 códigos de 8 dígitos cada, gerados na seção “Verificação em duas etapas” em “Códigos de backup”, válidos para um único uso (gerar um novo lote invalida o anterior).
• Compatibilidade para criar passkeys em computadores: sistemas Windows 10, macOS Ventura ou ChromeOS 109 (ou versões mais recentes).
• Compatibilidade para criar passkeys em celulares e hardware: aparelhos com Android 9 ou iOS 16 (ou superiores) e chaves físicas compatíveis com o protocolo FIDO2 (padrão internacional de autenticação sem senha).
• Prazo de validação de segurança: até 7 dias para o Google liberar um novo número de telefone ou um recém-configurado Google Authenticator para ações sensíveis na conta.
• Trava pós-alteração de senha no Android: período de espera de 24 horas exigido em aparelhos com Android 5.1 ou mais recente antes de permitir uma redefinição para a configuração original de fábrica.

Para apagar uma passkey criada manualmente, é preciso abrir o painel de chaves de acesso na Conta Google, selecionar a credencial, tocar em “Remover” e confirmar a exclusão. Nas chaves geradas de forma automática pelo sistema Android, a instrução da empresa é desconectar a conta do respectivo aparelho diretamente pelo painel de dispositivos.

Regras do Programa Proteção Avançada e alertas de vazamento no Chrome

O ecossistema de segurança da empresa conta ainda com regras mais rígidas para perfis inscritos no Programa Proteção Avançada do Google, iniciativa voltada a jornalistas, ativistas e pessoas sob risco de ataques direcionados. Nessa modalidade especial, o uso de uma chave de segurança física ou chave de acesso é obrigatório para entrar no perfil, e o sistema bloqueia o download de códigos alternativos de backup para evitar brechas de interceptação.

Veja também: Anatel determina desconto de R$ 150 por internet instável

Na proteção cotidiana contra vazamentos, o Gerenciador de Senhas do Google — acessível pelo endereço passwords.google.com ou pelo menu de três pontos do navegador Google Chrome em “Senhas e preenchimento automático” e “Gerenciador de senhas do Google” — oferece a ferramenta Check-up, que identifica credenciais salvas que sejam fracas, repetidas ou expostas na internet. No Chrome para computador, quando uma senha armazenada aparece em uma violação de dados pública, o navegador emite um aviso durante o login e exibe o botão “Mude por mim” em sites compatíveis para atualizar a combinação automaticamente.

Troca de senha, desconexão remota de aparelhos e recuperação de conta

A senha da Conta Google é a mesma utilizada para entrar no Gmail e no YouTube, e sua alteração é feita na aba de segurança da conta, clicando em “Senha” dentro de “Como você faz login no Google”, onde o sistema impede a reutilização de combinações antigas. Ao concluir a troca, a plataforma encerra a sessão em todos os aparelhos, exceto nos dispositivos usados para validar a identidade durante o login, em equipamentos domésticos inteligentes vinculados e em aparelhos com determinados aplicativos de terceiros autorizados.

Confira também: Alerta: Vírus escondido em apps de futebol grátis rouba dados bancários no celular

Para verificar os acessos ativos e sair da conta à distância pelo endereço myaccount.google.com, o titular deve abrir “Segurança e login”, localizar o quadro “Seus dispositivos”, clicar em “Gerenciar todos os dispositivos”, escolher o aparelho ou sessão e acionar o botão “Sair”. Já a remoção direta do perfil em um telefone Android (em “Configurações”, depois “Senhas e contas” e “Remover conta”) ou iPhone (em “Gerenciar contas neste dispositivo” nos apps da empresa, ou nos ajustes nativos de Contas do iOS em “Apagar Conta”) apenas desfaz o vínculo no celular, sem apagar a conta nem os arquivos salvos na nuvem.

Para evitar a perda definitiva do perfil caso esqueça a senha ou fique sem o celular, o usuário deve manter um telefone e um e-mail de recuperação atualizados nos ajustes de segurança, usando a página accounts.google.com a partir de um aparelho, navegador e local habituais se precisar resgatar o acesso. Em situações de invasão nas quais o dono ainda consegue abrir a Conta Google, o protocolo oficial determina alterar a senha imediatamente, desconectar aparelhos desconhecidos no painel de dispositivos, revisar os dados de recuperação, revogar permissões suspeitas de aplicativos de terceiros e checar as configurações da verificação em duas etapas.