O que muda ao ativar a autenticação de dois fatores no Aprova

Ativar a autenticação de dois fatores no Aprova adiciona uma segunda camada de verificação ao login do servidor, além da senha, e funciona como uma opção que cada usuário liga na própria conta — não é uma trava aplicada por padrão a toda a instituição. Antes de ativar, o acesso segue por senha ou por login via gov.br; depois, um segundo fator passa a ser exigido em todo acesso, do mesmo jeito que numa rede social ou em qualquer outro ambiente on-line que o servidor já usa no dia a dia.

Este guia mostra o que muda na prática quando esse recurso é ativado e em que contas ele importa mais.

Por que autenticação de dois fatores é diferente de senha forte

Senha forte reduz a chance de alguém adivinhar ou quebrar o acesso, mas continua sendo um único fator: se essa senha vaza, é reutilizada em outro serviço ou é capturada por phishing, quem a possui entra na conta como se fosse o próprio servidor. Isso importa mais em contas com permissão de assinatura eletrônica ou de aprovação de licença, onde um login comprometido poderia assinar um documento ou decidir um processo em nome de outra pessoa. Com dois fatores ativos, a senha sozinha deixa de ser suficiente — o acesso só se completa com algo que só o titular da conta possui naquele momento.

O que muda na prática (antes × depois)

Antes: o login depende só de usuário e senha (ou do gov.br), e qualquer pessoa que obtenha essa credencial — vazada, reutilizada ou roubada por engenharia social — consegue agir dentro do sistema como se fosse o servidor legítimo.

Depois, com o recurso ativado:

• A ativação é feita pelo próprio servidor, dentro das configurações da própria conta — não depende de abrir chamado com o administrador do sistema nem de solicitação ao suporte.
• O recurso vem desativado por padrão em toda conta nova; a instituição decide, área por área, quando recomendar ou padronizar o uso, sem que isso trave o acesso de quem ainda não ativou.
• O acesso continua 100% pelo navegador, em computador, tablet ou celular, sem exigir instalação de aplicativo dedicado para o dia a dia de uso do sistema.

Quando usar — e quando não

Vale a pena priorizar a ativação em contas de administrador do sistema, em contas com permissão de assinatura ou aprovação de despacho, e em contas que costumam acessar de rede pública ou compartilhada — cenários em que o custo de uma senha comprometida é mais alto. Para uma conta externa que só acompanha o andamento pontual de um processo, o risco é menor, e a decisão de ativar pode ficar a critério do próprio requerente.

Não é o mecanismo certo para substituir o cuidado básico com a senha — dois fatores reduzem o dano de uma senha vazada, mas não dispensam trocar senha reutilizada nem evitam que o servidor compartilhe a própria credencial com um colega, prática que nenhuma camada de segurança tecnológica resolve por si só.

FAQ sobre autenticação de dois fatores no Aprova

A autenticação de dois fatores é obrigatória para todos os usuários?

Não. O recurso vem desativado por padrão, e cada usuário decide, dentro das próprias configurações de conta, se quer ativá-lo.

Ativar o recurso exige instalar algum aplicativo?

Não. O acesso ao Aprova continua inteiramente pelo navegador, em qualquer dispositivo; a ativação do segundo fator acontece dentro das configurações da própria conta, sem depender de app externo para o uso diário do sistema.

A instituição pode exigir que todos os servidores de um setor ativem o recurso?

A ativação em si é uma ação individual, feita por cada usuário na própria conta. Se a instituição quiser padronizar essa exigência para determinado perfil de acesso — como contas de administrador —, isso depende de orientação administrativa própria para que os servidores daquele perfil ativem o recurso.

O login via gov.br já substitui a necessidade de dois fatores no Aprova?

Não necessariamente — são camadas diferentes. O login via gov.br usa a verificação que o próprio gov.br já oferece ao servidor; a autenticação de dois fatores do Aprova é uma camada adicional, configurável na própria conta, independente da forma de login escolhida.

Conheça o Aprova

Quer conhecer as camadas de segurança de acesso disponíveis para servidores de uma prefeitura, câmara municipal ou órgão público? Agende uma demonstração da Aprova.