Google Authenticator: o que é, como funciona e por que uma YubiKey é mais segura
Google Authenticator é uma app gratuita que gera um código numérico de seis dígitos a cada 30 segundos. Esse código, junto à tua palavra-passe, forma o teu segundo fator de autenticação.
É um sistema conhecido como TOTP (Time-based One-Time Password): um código temporário gerado a partir de um segredo compartilhado entre a app e o serviço. Funciona sem ligação à internet e é muito melhor do que não ter 2FA. Mas tem um ponto fraco face a ataques de phishing em tempo real.
Como funciona Google Authenticator
Digitalizas um código QR que partilha um segredo único entre o serviço e o teu telemóvel.
O cálculo usa o segredo compartilhado e a hora atual, sem necessidade de ligação.
Junto à tua palavra-passe, este código confirma que és tu.
⚠️ O ponto fraco: phishing em tempo real
Se introduzires o teu código num site falso, o atacante pode copiá-lo e usá-lo no site real antes de expirar. O código é válido, mas tu não sabias que estavas no sítio errado. Face a isto, FIDO2 e WebAuthn —os protocolos que usa uma YubiKey— verificam o domínio real antes de responder, e não funcionam num site falso.
Google Authenticator vs YubiKey
- Gratuita e fácil de instalar
- Vulnerável a phishing em tempo real
- Depende de ter o telemóvel à mão
- Se perderes o telemóvel sem cópia de segurança, perdes o acesso
- Resiste a phishing — verifica o domínio real
- Não depende de bateria nem de ligação
- Funciona por NFC ou USB em segundos
- Custo único, sem caducidade
Isto não significa que Google Authenticator seja inútil. Para contas de baixo risco continua a ser uma melhoria face a não ter 2FA. Mas em contas sensíveis —banco, email principal, exchanges de criptomoedas— a diferença importa.
Leva-a sempre contigo
Uma YubiKey apenas protege se a tiveres contigo. O formato de cartão de crédito faz com que caiba em qualquer carteira sem notares o volume. O NFC funciona sem retirá-la da capa.
Bandeja formato cartão para YubiKey
Espessura equivalente a 3 cartões. NFC funciona sem tirar a chave. Fabricada em Espanha (UE).
Capa porta-chaves com aro metálico
Para a levar no porta-chaves, protegida de impactos e arranhões. PLA+ fabricado em Espanha (UE).
Perguntas frequentes
Posso usar Google Authenticator e YubiKey ao mesmo tempo?
Sim. Muitos serviços permitem registar vários métodos de 2FA. Podes usar a YubiKey como principal e Authenticator como cópia de segurança, ou vice-versa.
O que acontece se perder o telemóvel com a app instalada?
Sem códigos de cópia de segurança guardados, podes ficar bloqueado das tuas contas. É um dos motivos pelos quais muitas pessoas preferem um segundo fator físico como a YubiKey.
A YubiKey funciona sem bateria nem ligação?
Sim. É alimentada pela própria porta USB ou pelo campo NFC do telemóvel ao aproximá-la, sem bateria própria nem necessidade de internet.
Veredicto
Google Authenticator não é má — tem apenas um limite claro
Para contas de pouco risco, a app é suficiente e gratuita. Para as contas que realmente te preocupam, uma YubiKey adiciona uma camada que o phishing em tempo real não consegue ultrapassar.
PODE INTERESSAR-TE
Que YubiKey comprar segundo o teu dispositivo? Guia completo 2026
Como Associado da Amazon, recebo comissões por compras elegíveis.
