A Verificação em Duas Etapas, também conhecida como 2FA, é um mecanismo de segurança que exige duas formas de confirmação de identidade para acessar uma conta.

Além da senha, o usuário precisa confirmar o acesso por meio de um segundo fator, como:

• Um código gerado em aplicativo autenticador;

• Um código enviado para um número de celular cadastrado.

Esse processo garante que, mesmo que a senha seja descoberta, terceiros não consigam acessar a conta sem o segundo fator de verificação.

A SESP adotou a Verificação em Duas Etapas como medida preventiva para:

• Reduzir riscos de acessos não autorizados;

• Proteger dados institucionais e informações sensíveis;

• Prevenir fraudes, vazamentos de dados e uso indevido de contas;

• Atender boas práticas de segurança da informação.

A adoção dessa medida está alinhada às diretrizes de segurança da informação estabelecidas por normativos nacionais e institucionais, incluindo:

• Política de Segurança da Informação da Administração Pública Federal, instituída pelo Decreto nº 9.637/2018;

• Normas da ABNT NBR ISO/IEC 27001 e 27002, que tratam dos controles de segurança da informação;

• Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), que estabelece a adoção de medidas técnicas e administrativas para proteção de dados pessoais.

Recomenda-se que o usuário configure no mínimo dois métodos de verificação em duas etapas, conforme descrito abaixo:

1. Aplicativo autenticador

Aplicativo instalado no celular que gera códigos temporários para confirmação de login.

2. Número de telefone para SMS ou chamada telefônica

Para contas nominais, pode ser utilizado telefone pessoal do titular da conta. Para contas de setor, deve ser utilizado telefone institucional, sendo vedado o uso de número pessoal de servidores ou colaboradores.

3. Códigos alternativos (backup)

Códigos de uso único gerados pelo Google que permitem acesso à conta em situações emergenciais.

A combinação desses métodos garante maior segurança e reduz o risco de bloqueio de acesso à conta institucional.

Tempo estimado para configuração completa: 5 a 10 minutos.

Não. A verificação em duas etapas é obrigatória para contas institucionais.

O acesso à conta poderá ser bloqueado após o início da obrigatoriedade.

Não. Contas de setor não devem ser vinculadas a números ou telefones pessoais. Nesses casos, deve ser utilizado o institucional do setor.

Sim. Em situações excepcionais, mediante solicitação formal e validação da identidade do usuário, o CTIC poderá realizar a reativação do acesso à conta institucional, possibilitando a reconfiguração da verificação em duas etapas.

Em caso de dúvidas, dificuldades ou problemas, o usuário deverá acionar o suporte técnico do CTIC/SESP pelos canais oficiais.

O CTIC poderá prestar suporte nos casos de perda de acesso ao segundo fator de autenticação, realizando, quando necessário, a reativação controlada da conta institucional, exclusivamente para fins de reconfiguração dos métodos de segurança.

O CTIC não realiza:

• Configuração de aplicativos autenticadores no dispositivo pessoal do usuário;

• Guarda ou recuperação de códigos alternativos;

• Acesso a contas sem validação formal da identidade do solicitante.