Como ativar a 2FA nas contas Riot, Epic, Steam e Rockstar

Para ativar a autenticação em dois fatores (2FA) numa conta de jogo, abra as configurações de segurança da conta da publisher (Riot, Epic, Steam ou Rockstar), escolha um app autenticador quando houver essa opção, escaneie o QR code e confirme o código de seis dígitos. Depois de comprar uma conta, faça isso logo depois de trocar o e-mail e a senha: é essa sequência que tranca do lado de fora qualquer pessoa que tinha acesso antes. Este guia mostra os passos exatos para Riot, Epic Games, Steam e Rockstar.

Por que a 2FA importa, e a ordem certa das etapas

Quando você assume uma conta nova, o dono anterior ainda conhece o login que criou. Mesmo depois que você troca a senha, alguém determinado pode tentar a recuperação pelo e-mail original, por um número de celular vinculado ou pelo fluxo de recuperação da plataforma. A autenticação em dois fatores quebra essa corrente: sem o código do seu autenticador ou do seu celular, um novo login falha.

A sequência certa sempre que você adquire uma conta é:

1. Troque o endereço de e-mail por um que seja seu e que você nunca compartilhou. Isso corta na hora o caminho de recuperação mais comum.
2. Troque a senha por uma frase-senha longa e única, que você nunca usou em nenhum outro lugar.
3. Ative a 2FA, usando um app autenticador sempre que possível. É a tranca final da porta.

Pular o primeiro passo e ir direto para a troca de senha deixa o e-mail original no lugar, então um fluxo de "esqueci a senha" ainda pode mandar códigos de recuperação para uma caixa de entrada que você não controla. Comece sempre pelo e-mail. A rotina completa pós-compra, incluindo dispositivos, números de celular e logins vinculados, está no nosso checklist de segurança pós-compra, e o nosso guia para comprar contas de jogos com segurança mostra o que verificar antes de pagar.

Riot (League of Legends, Valorant, TFT)

Todos os jogos da Riot, incluindo League of Legends, Valorant e Teamfight Tactics, compartilham uma única conta Riot. Proteger essa conta uma vez protege todos eles. A autenticação multifator da Riot aceita três métodos: um código de seis dígitos enviado por e-mail, um app autenticador de terceiros, como o Google Authenticator ou o Microsoft Authenticator, e o app Riot Mobile.

1. Entre na página da sua conta Riot com os dados de acesso da conta.
2. Abra a seção de segurança (login) nas configurações da conta.
3. Ative primeiro a verificação por e-mail. A partir daí, a Riot envia um código para o e-mail cadastrado sempre que você entrar por um dispositivo não reconhecido.
4. Para uma configuração mais forte, adicione um app autenticador: escaneie com o app o QR code mostrado na tela e digite o código gerado para confirmar a vinculação. O Riot Mobile também pode funcionar como autenticador depois que a verificação por e-mail estiver ativa.
5. Saia e entre de novo para confirmar que o código está sendo pedido.

Como a Riot amarra a recuperação ao e-mail cadastrado, concluir primeiro a troca de e-mail é especialmente importante; o nosso passo a passo sobre como trocar o e-mail da Riot mostra onde fica essa configuração. Se um dia você perder o acesso, o guia de recuperação de conta Riot explica o caminho pelo suporte. O suporte da Riot atende em português, tanto no League of Legends quanto no Valorant, e decide quem é o dono pelo e-mail da conta.

Epic Games (Fortnite)

A Epic oferece três métodos de 2FA: app autenticador, SMS e códigos por e-mail. E ainda dá um motivo para ativar: ligar a 2FA libera o gesto Boogie Down no Fortnite, e a 2FA é obrigatória para enviar presentes e para jogar os torneios de Fortnite.

1. Entre no site da Epic Games, clique no nome da sua conta e escolha Conta.
2. Selecione a aba Senha e segurança.
3. Role até Autenticação de dois fatores, onde aparecem os métodos disponíveis.
4. Para usar um app autenticador (recomendado): escolha a opção de autenticador, escaneie o QR code com o app, digite o código de seis dígitos e salve.
5. Para usar SMS ou e-mail: escolha essa opção e confirme o código que a Epic enviar.
6. Guarde os códigos de backup que a Epic oferece num lugar seguro e off-line.

Se você acabou de comprar uma conta de Fortnite, troque o e-mail primeiro (o nosso guia de como trocar o e-mail do Fortnite mostra o caminho) e prefira o app autenticador ao SMS: números de celular podem ser sequestrados por troca de chip (SIM swap), enquanto o código de um autenticador nunca sai do seu aparelho. Para uma conta Epic perdida ou invadida, veja recuperação de conta Epic Games.

Steam (CS2)

A Steam oferece dois níveis de Steam Guard: códigos por e-mail e o autenticador móvel do Steam Guard, mais forte, embutido no app Steam Mobile. Para quem tem uma conta de CS2, há uma consequência nas trocas que vale entender antes de escolher.

1. Instale o app Steam Mobile no celular.
2. Entre no app com os dados de acesso da conta.
3. Abra o Steam Guard no app e selecione Adicionar autenticador.
4. Confirme o seu número de celular com o código por SMS que a Steam enviar.
5. Anote o código de recuperação que a Steam mostrar. Sem ele, perder o celular significa um processo de recuperação demorado.
6. Depois de ativo, o app mostra um código que se renova, e os logins e as trocas passam a ser confirmados por ele.

A consequência nas trocas: a Steam retém as trocas por até 15 dias, a menos que o autenticador móvel do Steam Guard esteja ativo na conta há pelo menos sete dias. Essa retenção existe para dar ao dono de verdade tempo de cancelar uma troca fraudulenta, então planeje-se se pretende movimentar itens de CS2 logo depois da compra. Com o Steam Guard só por e-mail, você continua na retenção mais longa, o que é mais um motivo para usar o autenticador móvel. Se você ainda precisa assumir o e-mail, comece por como trocar o e-mail da Steam.

Rockstar Games (GTA Online)

A verificação em duas etapas da Rockstar usa um app autenticador, no celular ou no navegador, e exige que o e-mail da conta seja verificado antes.

1. Entre na sua conta da Rockstar Games e verifique o endereço de e-mail, se for solicitado.
2. Abra as configurações de Verificação em duas etapas e escolha Configurar para ver um QR code e uma chave secreta.
3. Escaneie o QR code com o app autenticador, ou digite a chave secreta, e depois insira o código que o app gerar.
4. Ative o backup em nuvem do seu app autenticador, como a Rockstar recomenda, para que perder o celular não tranque você fora da conta.

Numa conta de GTA comprada, combine isso com as verificações do nosso guia sobre se é seguro comprar uma conta modada de GTA 5.

App autenticador vs. SMS: qual é mais seguro?

Um app autenticador é mais seguro que o SMS. Os códigos por SMS passam pela sua operadora, e atacantes persistentes podem aplicar um ataque de SIM swap (troca de chip), convencendo a operadora a transferir o seu número para um chip que eles controlam e interceptando todos os códigos que seriam seus.

Os apps autenticadores geram os códigos localmente no seu aparelho, a partir de um segredo configurado quando você escaneia o QR code. Nada é enviado pela rede para gerar um código, então não há nada para interceptar no caminho; alguém precisaria do seu aparelho desbloqueado.

Entre as opções mais usadas estão o Google Authenticator, o Microsoft Authenticator e o Authy, e a maioria dos apps grandes já oferece backup criptografado ou sincronização. Ative essa opção, para que trocar de celular não signifique perder o acesso a todas as contas de uma vez.

Códigos de recuperação: a maioria das plataformas dá códigos de recuperação ou de backup de uso único quando você ativa a 2FA. Imprima ou anote esses códigos, e não os guarde numa nota na nuvem protegida pelo mesmo e-mail que você está tentando proteger; senão, você cria uma fraqueza circular.

Perguntas frequentes

Por que a ordem importa: e-mail, senha e depois 2FA?

Porque o fluxo de recuperação de toda plataforma passa pelo e-mail cadastrado. Se o e-mail original continuar vinculado, o dono anterior pode redefinir a senha e talvez até conseguir remover a 2FA pelo suporte. Trocar o e-mail primeiro fecha esse caminho, a senha nova invalida o que ele sabia, e a 2FA então bloqueia qualquer novo login sem o seu código.

Um app autenticador é mesmo tão mais seguro que o SMS?

Sim. Códigos por SMS podem ser interceptados por SIM swap, que ataca a sua operadora, e não a plataforma do jogo. Os apps autenticadores geram códigos baseados em tempo no seu aparelho e nunca os enviam para lugar nenhum. Numa conta valiosa, SMS é melhor do que nada, mas o app é a escolha certa.

O que acontece se eu perder o celular em que está o autenticador?

Use um dos códigos de backup ou de recuperação que você guardou para entrar e depois vincule o autenticador de novo no aparelho novo. Se você não tiver códigos nem backup, cada plataforma tem uma verificação de identidade pelo suporte para devolver o acesso, que pode levar dias e exige prova de propriedade. O nosso guia de recuperação de conta Steam mostra o que a Valve costuma pedir.

A 2FA impede o vendedor original de pegar a conta de volta?

Ela aumenta muito a barreira: ele não consegue entrar por um dispositivo novo sem o seu código. Mas não é a resposta completa. Com o e-mail trocado para um que você controla, o vendedor perde o principal caminho de recuperação; com a 2FA ativa, ele não consegue entrar mesmo que se lembre da senha antiga. Juntas, essas etapas fecham os caminhos normais de volta, e é por isso que comprar anúncios que incluem o e-mail original faz tanta diferença.

A segurança da conta não é tarefa de uma vez só, mas estes quatro passos, feitos em ordem, são a diferença entre uma conta que é sua e uma que você só pegou emprestada: troque o e-mail, troque a senha, ative a 2FA com um app autenticador e guarde os códigos de recuperação off-line. Se você está procurando uma conta agora, veja as contas de Fortnite e de outros jogos na BuyAccount sabendo exatamente como vai protegê-las. E fuja das contas vendidas em grupos de Discord, Instagram ou WhatsApp: costumam vir sem custódia e sem reembolso, e é ali que acontece a maioria dos golpes.