Em junho de 2025, pesquisadores da Cybernews divulgaram o que classificaram como o maior vazamento de credenciais da história: mais de 16 bilhões de logins e senhas expostos, sendo cerca de 3,5 bilhões ligados a usuários de língua portuguesa. Diante de números assim, uma conclusão fica difícil de ignorar — a senha, sozinha, deixou de ser uma barreira confiável. É justamente esse vácuo que o segundo fator de autenticação (2FA) veio preencher.
A ideia é simples. Em vez de depender de uma única informação secreta, que pode vazar, ser adivinhada ou roubada, você passa a exigir uma segunda prova de que a pessoa é mesmo quem afirma ser. Essa camada extra se tornou o controle de segurança com a melhor relação entre custo e impacto disponível atualmente.
Neste artigo, você vai entender o que é o segundo fator de autenticação, por que a senha perdeu força, o que os dados mostram sobre a eficácia do 2FA e como essa mesma lógica — a de exigir uma segunda confirmação — também protege a relação entre cliente e advogado.
O que é o segundo fator de autenticação (2FA)
O segundo fator de autenticação é uma camada de verificação que se soma à senha. Em vez de comprovar a identidade com um único elemento, você precisa apresentar dois fatores independentes. Se um deles for comprometido, o outro continua protegendo o acesso.
A segurança da informação costuma organizar esses fatores em três categorias:
- Algo que você sabe — uma senha, um PIN ou uma resposta secreta.
- Algo que você tem — o celular, um aplicativo autenticador ou uma chave física.
- Algo que você é — biometria, como impressão digital ou reconhecimento facial.
Duas senhas não formam um segundo fator
Um equívoco comum é imaginar que pedir duas senhas já seria um segundo fator. Não é. Duas senhas pertencem ao mesmo grupo, o de algo que você sabe, e podem vazar juntas no mesmo ataque. O valor do 2FA está exatamente em misturar categorias diferentes, de modo que um único vazamento não derrube toda a proteção.
Por que a senha sozinha não protege mais
Senhas falham por uma razão estrutural: elas dependem de segredo, e segredo é justamente o que mais circula em vazamentos. Os números, brasileiros e globais, deixam isso evidente.
Quase 2,9 bilhões de credenciais foram comprometidas ao longo de 2025, segundo a empresa de inteligência de ameaças KELA, e o Brasil aparece em segundo lugar no mundo em máquinas infectadas por programas que roubam senhas.
Boa parte desses dados é capturada por infostealers, vírus silenciosos que coletam logins diretamente do dispositivo da vítima. A isso se soma um hábito perigoso e quase universal: reutilizar a mesma senha em vários serviços. Quando uma credencial vaza, criminosos a testam de forma automatizada em dezenas de plataformas — e-mail, banco, redes sociais e sistemas de trabalho.
Para um escritório de advocacia, o risco é duplo. Uma senha de e-mail comprometida pode abrir acesso a documentos sigilosos, comunicações com clientes e dados protegidos pela LGPD. E, uma vez dentro, o invasor pode se passar pelo profissional para enganar quem confia nele.
O que os números dizem sobre a eficácia do 2FA
Se a senha isolada é frágil, o segundo fator de autenticação é surpreendentemente robusto. O dado mais citado pela indústria de segurança vem da Microsoft.
De acordo com o Microsoft Digital Defense Report 2025, a autenticação multifator bloqueia mais de 99% das tentativas de acesso não autorizado, mesmo quando o atacante já tem o login e a senha corretos.
O mesmo relatório aponta que os ataques baseados em identidade cresceram 32% no primeiro semestre de 2025 e que mais de 97% deles miram senhas. Em outras palavras, o alvo preferido dos criminosos é exatamente o ponto que o 2FA protege.
Nem todo segundo fator oferece a mesma proteção
Vale um alerta honesto. Códigos enviados por SMS são melhores do que nada, mas podem ser interceptados em golpes de troca de chip, o chamado SIM swap. Métodos mais modernos, como aplicativos autenticadores e chaves físicas de segurança, resistem muito melhor a tentativas de phishing. O princípio, porém, permanece: qualquer segundo fator é muito mais seguro do que confiar apenas na senha.
O segundo fator na relação entre cliente e advogado
Até aqui tratamos de proteger contas. Mas existe uma fronteira de segurança que senhas e aplicativos não alcançam: a confiança no momento de uma conversa. Como o cliente sabe que a pessoa do outro lado do WhatsApp é realmente o seu advogado?
Esse problema cresce a cada ano. Golpistas usam dados reais de processos, públicos nos tribunais eletrônicos, nomes de escritórios verdadeiros e até voz clonada por inteligência artificial para pedir pagamentos. O cliente comum não tem como perceber a fraude apenas pela conversa. Já tratamos disso em profundidade no texto sobre como confirmar a identidade do seu advogado antes de pagar.
A resposta segue exatamente a lógica do segundo fator de autenticação. Assim como um código confirma que você é o dono de uma conta, um código pode confirmar que aquele contato é mesmo legítimo. Ferramentas de confirmação de identidade, como o Confirma.legal, permitem que o cliente gere um código temporário e peça que o suposto advogado o informe. Se o escritório legítimo enxerga o mesmo código em sua área segura, a identidade se confirma. É um segundo fator aplicado não ao login, mas ao vínculo entre as pessoas.
Para escritórios que queiram aprofundar a aplicação prática, reunimos um passo a passo no guia de verificação de identidade na advocacia.
Como adotar a verificação em duas camadas na prática
Construir uma cultura de segundo fator é mais simples do que parece e não exige grandes investimentos. Alguns passos práticos para escritórios e profissionais:
- Ative o 2FA em todas as contas críticas — e-mail, sistemas processuais, armazenamento em nuvem e redes sociais do escritório. Prefira aplicativos autenticadores aos códigos por SMS.
- Não reutilize senhas. Use um gerenciador de senhas para criar credenciais únicas e fortes em cada serviço.
- Eduque a equipe. A maioria dos ataques começa por engenharia social; combinar boas práticas com 2FA reduz muito o risco.
- Ofereça um segundo fator também ao cliente. Disponibilize uma forma simples de ele confirmar a identidade do escritório antes de pagar ou enviar documentos.
Conclusão
A senha cumpriu seu papel por décadas, mas o cenário mudou. Com bilhões de credenciais circulando em vazamentos e golpes cada vez mais sofisticados, depender de um único segredo virou um risco difícil de justificar. O segundo fator de autenticação responde a isso com uma ideia simples e comprovada: exigir uma segunda prova de identidade reduz drasticamente a chance de fraude.
Essa mesma lógica vale muito além do login. Proteger a relação entre cliente e advogado também pede uma segunda confirmação, uma camada que devolve tranquilidade a quem precisa decidir, na hora, se confia ou não em um contato.
O Confirma.legal é uma plataforma criada para escritórios que querem oferecer essa camada adicional de segurança aos seus clientes. Simples de implementar e sem necessidade de instalação pelo cliente. Conheça em confirma.legal.
