{"id":901145,"date":"2026-10-28T10:30:00","date_gmt":"2026-10-28T13:30:00","guid":{"rendered":"https:\/\/lexflowcrm.com.br\/blog\/?p=901145"},"modified":"2026-10-15T19:51:33","modified_gmt":"2026-10-15T22:51:33","slug":"autenticacao-em-dois-fatores-no-escritorio","status":"publish","type":"post","link":"https:\/\/lexflowcrm.com.br\/blog\/autenticacao-em-dois-fatores-no-escritorio\/","title":{"rendered":"Autentica\u00e7\u00e3o em dois fatores no escrit\u00f3rio: guia de implanta\u00e7\u00e3o"},"content":{"rendered":"

Basta uma senha vazada para algu\u00e9m entrar no e-mail do escrit\u00f3rio, ler conversas com clientes e mandar uma cobran\u00e7a falsa que parece leg\u00edtima. No WhatsApp, ali\u00e1s, o roteiro \u00e9 parecido: o n\u00famero \u00e9 tomado e os contatos passam a receber pedidos de dinheiro em nome do advogado. A autentica\u00e7\u00e3o em dois fatores no escrit\u00f3rio \u00e9 a barreira que impede que uma senha descoberta, sozinha, abra a porta.<\/p>\n

Este guia explica o que \u00e9 o segundo fator, compara os m\u00e9todos dispon\u00edveis, indica por onde come\u00e7ar e traz uma pol\u00edtica simples para a equipe inteira. Voc\u00ea n\u00e3o precisa de uma \u00e1rea de tecnologia para fazer isso, mas de uma lista, de um respons\u00e1vel e de algumas semanas.<\/p>\n

O que \u00e9 autentica\u00e7\u00e3o em dois fatores<\/h2>\n

Autentica\u00e7\u00e3o em dois fatores \u00e9 pedir, al\u00e9m da senha, uma segunda prova de que \u00e9 voc\u00ea mesmo entrando. Em geral, essa segunda prova \u00e9 algo que voc\u00ea tem (o celular, uma chave f\u00edsica) e n\u00e3o algo que voc\u00ea sabe. Assim, quem descobre a senha ainda fica sem o segundo elemento.<\/p>\n

Os fornecedores usam nomes diferentes para a mesma ideia. Por exemplo, o Google chama de “verifica\u00e7\u00e3o em duas etapas”; a Microsoft fala em “autentica\u00e7\u00e3o multifator”; o WhatsApp tamb\u00e9m usa “verifica\u00e7\u00e3o em duas etapas”. Na pr\u00e1tica, por\u00e9m, todos pedem um segundo passo no login.<\/p>\n

Por que a autentica\u00e7\u00e3o em dois fatores no escrit\u00f3rio importa<\/h2>\n

Escrit\u00f3rios guardam exatamente o que interessa a golpistas: dados de clientes, conversas sigilosas e uma rela\u00e7\u00e3o de confian\u00e7a que torna qualquer pedido “do advogado” convincente. O golpe do falso advogado<\/a>, por exemplo, mostra como essa confian\u00e7a \u00e9 explorada.<\/p>\n

Nesse sentido, a Microsoft, na documenta\u00e7\u00e3o dos padr\u00f5es de seguran\u00e7a do Microsoft Entra, afirma que mais de 99,9% dos ataques comuns de identidade s\u00e3o evitados com autentica\u00e7\u00e3o multifator e com o bloqueio de protocolos antigos de login. Al\u00e9m disso, o art. 46 da LGPD obriga quem trata dados pessoais a adotar medidas t\u00e9cnicas e administrativas contra o acesso indevido, e o guia de seguran\u00e7a da ANPD para agentes de pequeno porte sugere a autentica\u00e7\u00e3o multifator para acessar sistemas com dados pessoais.<\/p>\n

Em resumo: o segundo fator \u00e9 uma das medidas mais simples e de maior efeito que um escrit\u00f3rio pode adotar.<\/p>\n

M\u00e9todos: do mais forte ao mais fr\u00e1gil<\/h2>\n

Nem todo segundo fator protege igual. A tabela, ent\u00e3o, resume o que os pr\u00f3prios fornecedores dizem.<\/p>\n\n\n\n\n\n\n\n\n\n
M\u00e9todo<\/th>\nComo funciona<\/th>\nPonto forte<\/th>\nCuidado<\/th>\n<\/tr>\n<\/thead>\n
Chave de acesso ou chave de seguran\u00e7a f\u00edsica<\/td>\nO login \u00e9 confirmado pelo pr\u00f3prio aparelho ou por uma chave f\u00edsica<\/td>\nSegundo o Google, protege contra phishing<\/td>\nCadastre mais de uma, para n\u00e3o ficar trancado fora<\/td>\n<\/tr>\n
Aplicativo autenticador<\/td>\nUm app no celular gera c\u00f3digos tempor\u00e1rios<\/td>\nN\u00e3o depende da operadora<\/td>\nAo trocar de celular, transfira as contas antes<\/td>\n<\/tr>\n
Notifica\u00e7\u00e3o no celular<\/td>\nVoc\u00ea aprova o login num aviso do app<\/td>\nPr\u00e1tico para o dia a dia<\/td>\nNunca aprove um login que voc\u00ea n\u00e3o iniciou<\/td>\n<\/tr>\n
SMS ou liga\u00e7\u00e3o<\/td>\nO c\u00f3digo chega por mensagem ou chamada<\/td>\nMelhor do que nada<\/td>\nO Google alerta para ataques que usam n\u00fameros de telefone; a Microsoft recomenda deixar esse m\u00e9todo<\/td>\n<\/tr>\n
C\u00f3digos alternativos<\/td>\nLista de c\u00f3digos de uso \u00fanico<\/td>\nRecupera o acesso se o celular sumir<\/td>\nGuarde em local seguro, fora do celular<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

A notifica\u00e7\u00e3o merece um alerta extra. Isso porque golpistas que j\u00e1 t\u00eam a senha disparam v\u00e1rios pedidos seguidos, esperando que a pessoa aprove um deles por cansa\u00e7o. Por isso, no Microsoft Authenticator, a tela de login mostra um n\u00famero que o usu\u00e1rio precisa digitar no aplicativo, o que dificulta a aprova\u00e7\u00e3o por engano.<\/p>\n

Onde ativar primeiro<\/h2>\n

Na implanta\u00e7\u00e3o da autentica\u00e7\u00e3o em dois fatores no escrit\u00f3rio, comece pelas contas cujo acesso indevido causa mais estrago:<\/p>\n

    \n
  1. E-mail do escrit\u00f3rio.<\/strong> \u00c9 a chave de quase tudo, porque recupera senhas de outros servi\u00e7os. No Google Workspace, o administrador pode tornar a verifica\u00e7\u00e3o obrigat\u00f3ria. No Microsoft 365, por outro lado, ligar os padr\u00f5es de seguran\u00e7a do Microsoft Entra obriga todos os usu\u00e1rios a se registrarem na autentica\u00e7\u00e3o multifator.<\/li>\n
  2. WhatsApp de cada advogado e do atendimento.<\/strong> Ative a verifica\u00e7\u00e3o em duas etapas nas configura\u00e7\u00f5es da conta. Ela pede um c\u00f3digo pessoal definido por voc\u00ea, al\u00e9m do c\u00f3digo recebido por SMS, e aceita um e-mail para recupera\u00e7\u00e3o. Os demais cuidados est\u00e3o em WhatsApp para advogados<\/a>.<\/li>\n
  3. Banco e meios de pagamento.<\/strong> Use o m\u00e9todo mais forte que o banco oferecer e restrinja quem aprova pagamentos.<\/li>\n
  4. Conta gov.br.<\/strong> Para contas n\u00edvel prata ou ouro, a verifica\u00e7\u00e3o em duas etapas gera o c\u00f3digo no pr\u00f3prio aplicativo gov.br. Cadastre um e-mail de recupera\u00e7\u00e3o e n\u00e3o troque de celular sem antes cuidar disso.<\/li>\n
  5. Sistemas do escrit\u00f3rio.<\/strong> CRM, armazenamento em nuvem, gerenciador de senhas, painel do dom\u00ednio e do site.<\/li>\n
  6. Redes sociais do escrit\u00f3rio.<\/strong> Afinal, um perfil invadido pode publicar em seu nome o que a OAB n\u00e3o admite.<\/li>\n<\/ol>\n

    Pol\u00edtica de autentica\u00e7\u00e3o em dois fatores no escrit\u00f3rio<\/h2>\n

    Ativar uma vez n\u00e3o basta, porque a regra precisa valer para quem entra depois e sobreviver \u00e0 troca de celular. Em geral, uma pol\u00edtica de uma p\u00e1gina resolve:<\/p>\n