Autenticação em Dois Fatores (2FA)
A segunda fechadura das contas: além da senha (algo que você sabe), um segundo fator, código de aplicativo autenticador, chave física ou biometria (algo que você tem ou é). Reduz drasticamente invasões por senha vazada. Hierarquia de robustez consolidada: chave física > aplicativo autenticador > SMS, este último vulnerável ao SIM swap e a interceptações.
Exemplo Prático
Com 2FA por aplicativo ativado na exchange, uma senha vazada em megavazamento não basta ao invasor: falta o código que muda a cada 30 segundos no seu aparelho. A mesma conta protegida só por SMS cai num SIM swap, razão de o setor tratar SMS como 2FA de entrada, não de chegada.
PlatomAI Explica
Senha é a chave que pode ser copiada à distância; o segundo fator é a fechadura que exige presença. A analogia honesta: 2FA é o cinto de segurança das contas, não elimina acidente, transforma fatalidade em susto na esmagadora maioria dos casos. E o upgrade custa minutos: trocar SMS por aplicativo autenticador é, provavelmente, o maior retorno por esforço de toda a segurança digital pessoal.