Segurança da Conta Google: como ativar 2FA, trocar senha e desconectar dispositivos

O que aconteceu

A Conta Google concentra acesso a Gmail, Drive, Fotos, YouTube e, em muitos casos, a outros serviços logados com a mesma credencial. Por isso, revisar periodicamente as configurações de segurança — verificação em duas etapas, senha, chaves de acesso e dispositivos conectados — é uma das medidas mais simples para reduzir o risco de invasão. O Google também vem simplificando a configuração da autenticação em dois fatores, facilitando a adição de um segundo método de verificação, como app autenticadora ou chave de segurança física.

Quem é afetado

Qualquer pessoa com uma Conta Google ativa, especialmente quem reutiliza a mesma senha em outros serviços, usa a conta em múltiplos aparelhos ou nunca revisou a lista de dispositivos conectados. Quem ainda não ativou a verificação em duas etapas está mais exposto a golpes de phishing e a tentativas de acesso com senha vazada.

O que fazer agora

Ativar a verificação em duas etapas (2FA):

Acesse sua Conta Google e entre em "Segurança e login"
Procure "Como você faz login no Google"
Selecione a verificação em duas etapas
Confirme sua identidade quando solicitado
Escolha um método (app autenticadora, SMS ou chave de segurança) e conclua a ativação

Trocar a senha:

Nos ajustes de segurança, acesse "Senha"
Confirme sua identidade
Digite a nova senha, única e forte
Confirme a alteração

Ver e desconectar dispositivos logados:

Em "Segurança e login", abra "Seus dispositivos"
Clique em "Gerenciar todos os dispositivos"
Verifique cada sessão listada
Selecione qualquer aparelho que você não reconheça e toque em "Sair"
Confirme a desconexão

Configurar chaves de acesso (passkeys):

Acesse o painel de chaves de acesso em myaccount.google.com
Confirme sua identidade
Crie uma nova chave de acesso
Confirme com a biometria ou PIN do próprio aparelho

As passkeys substituem a senha tradicional por reconhecimento facial, impressão digital ou PIN da tela de bloqueio, e já dispensam a segunda etapa de verificação em contas com 2FA ativo, já que o próprio desbloqueio do dispositivo confirma a identidade. Vale lembrar que o Google já permite importar e exportar senhas e chaves de acesso entre gerenciadores diferentes, o que facilita manter esses dados organizados fora da plataforma também.

Revisar esses quatro pontos — segunda etapa de login, senha, dispositivos conectados e passkeys — não leva mais que alguns minutos e reduz bastante a chance de alguém acessar sua conta sem permissão.