A maioria das contas do Discord roubadas tinha uma coisa em comum: só senha. Senha vaza em outros sites, é digitada em página falsa, é reaproveitada. Quando a conta invadida é de um dono ou moderador, o prejuízo não é só dele: quem entra consegue apagar canais, banir membros e mandar golpe para o servidor inteiro em nome de alguém de confiança.
A autenticação em dois fatores, ou 2FA, resolve boa parte disso. Com ela ligada, entrar na conta exige a senha e mais um código que muda a cada poucos segundos, gerado num aplicativo no seu celular. Quem descobre a sua senha sozinha não consegue entrar.
Ligar leva uns cinco minutos. O ponto em que as pessoas erram não é ligar, é o depois: não guardar os códigos de backup e perder o acesso quando trocam de celular. O guia abaixo cobre as duas coisas.
O que o 2FA protege e o que não protege
| Situação | Com 2FA ligado |
|---|---|
| Senha vazada em outro site | protegido: falta o código do aplicativo |
| Senha digitada em página falsa | protegido na maioria dos casos |
| Token roubado por programa malicioso | não protege: o token já é a sessão logada |
| Login por QR code enviado por golpista | não protege: você mesmo aprova a entrada |
| Troca de celular sem códigos de backup | risco de perder o acesso à conta |
Ligando o 2FA passo a passo
- 1
Instale um aplicativo autenticador
Use um aplicativo de autenticação no celular, como o Google Authenticator, o Microsoft Authenticator ou outro de sua confiança. Ele gera os códigos de seis dígitos que mudam o tempo todo, mesmo sem internet.
- 2
Abra as configurações da conta no Discord
Em configurações de usuário, na parte de minha conta ou de senha e autenticação, procure a opção de ativar a autenticação em dois fatores. O Discord pede a senha para confirmar que é você.
- 3
Escaneie o QR code com o aplicativo
O Discord mostra um QR code. Abra o autenticador, adicione uma conta nova e escaneie. O aplicativo passa a mostrar os códigos do Discord. Digite o código atual na tela para concluir.
- 4
Baixe e guarde os códigos de backup
Depois de ativar, o Discord oferece códigos de backup, cada um de uso único. Guarde num lugar fora do celular: um gerenciador de senhas, um papel guardado, um arquivo protegido. São eles que salvam a conta se o celular quebrar, for roubado ou trocado.
- 5
Considere uma chave de segurança
O Discord também aceita chaves de segurança e métodos de login mais modernos em alguns aparelhos. Para quem administra servidor grande, vale ter mais de um método cadastrado, para não depender só de um celular.
- 6
Troque de celular do jeito certo
Antes de formatar ou vender o celular antigo, transfira as contas do autenticador para o aparelho novo, se o aplicativo permitir, ou desative e reative o 2FA no Discord com o celular novo. Nunca apague o autenticador antes de conferir que o novo está gerando os códigos.
2FA não protege contra quem você mesmo deixa entrar
Golpes que pedem para você escanear um QR code "para ganhar Nitro", instalar um programa "para verificar o servidor" ou colar um código no navegador não precisam da sua senha: eles pegam a sessão já logada. Nesses casos o 2FA não ajuda. A regra continua a mesma: não escaneie QR code de login que outra pessoa mandou e não rode programa que alguém pediu para instalar.
Exigindo 2FA da equipe de moderação
Nas configurações de segurança do servidor, o Discord permite exigir 2FA para ações de moderação. Com isso ligado, quem tem permissões como banir, expulsar, apagar mensagens de outros ou gerenciar canais só consegue usá-las se tiver 2FA ativo na própria conta. O dono precisa estar com o 2FA ligado para ativar essa exigência.
É uma das configurações mais importantes para servidor com equipe. A conta de um moderador sem 2FA é a porta mais fácil para alguém destruir o servidor. Com a exigência ligada, mesmo que essa conta seja invadida só com a senha, as permissões perigosas ficam travadas.
- ●Avise a equipe antes de ligar, para que todos ativem o 2FA e ninguém fique sem conseguir moderar de repente.
- ●Bots não são afetados pela exigência: ela vale para contas de pessoas.
- ●Combine com poucos administradores: quanto menos gente com permissão de administrador, menor o estrago possível.
- ●Mantenha um backup do servidor, para recuperar canais e cargos se algo passar mesmo assim.
A senha é o que você sabe; o código é o que você tem. Com os dois, uma senha vazada deixa de ser uma conta perdida.
Perguntas frequentes
Como ativar a autenticação em dois fatores no Discord?
Instale um aplicativo autenticador no celular, abra as configurações da conta no Discord, escolha ativar a autenticação em dois fatores, escaneie o QR code com o aplicativo e digite o código gerado. Depois, guarde os códigos de backup fora do celular.
Perdi o celular com o autenticador. E agora?
Use um dos códigos de backup no lugar do código do aplicativo para entrar, e então configure o 2FA de novo no celular novo. Sem códigos de backup e sem outro método cadastrado, a recuperação fica muito mais difícil e depende do suporte do Discord.
O 2FA protege contra golpe de QR code?
Não. No golpe do QR code, você mesmo aprova a entrada de outra pessoa na sua conta. O 2FA protege quando alguém tem só a sua senha. Nunca escaneie QR code de login enviado por outra pessoa.
O que é exigir 2FA para moderação?
É uma configuração de segurança do servidor que obriga quem tem permissões de moderação a ter 2FA ativo na própria conta para usá-las. Evita que a conta invadida de um moderador sem 2FA seja usada para destruir o servidor.
SMS serve como segundo fator?
O Discord permite cadastrar o telefone como forma de recuperação em alguns casos, mas o aplicativo autenticador é mais seguro, porque não depende do chip. Use o autenticador como método principal e guarde os códigos de backup.
Bots precisam de 2FA?
Não. A exigência de 2FA para moderação vale para contas de pessoas. Bots usam outro tipo de autenticação e não são bloqueados por ela.