Código do X que não chega, e o que fazer antes de perder a conta

Vale começar por uma comparação que só faz sentido no Brasil. Quando alguém digita "verificação em duas etapas perdi o celular", a primeira sugestão que o Google devolve é sobre o gov.br, e uma das seguintes é "gov.br perdi meu celular formulário". Isso moldou a expectativa de muita gente: existe um formulário, existe um servidor público do outro lado, e existe uma fila que termina com você de volta na conta.

No X não existe nada disso. Não há atendente, não há formulário com validação humana garantida e não há prazo publicado. Essa é a diferença que muda o que você deveria estar fazendo agora, que é preparação, não recuperação.

Primeiro: o código não chega, ou o código é recusado?

São problemas diferentes e a busca brasileira mistura os dois.

• Não chega nada. É entrega de mensagem. Mora na operadora e na rota internacional, não no X. Aqui faz sentido esperar, tentar de novo depois de um intervalo, e conferir se o número cadastrado ainda é o seu.
• Chega e é recusado. Se é um código de aplicativo autenticador, a causa quase sempre é o relógio do aparelho fora de sincronia, e isso está explicado no guia do gerador de códigos. Se é um código por mensagem, geralmente é código antigo: peça um novo e use só o último.

Uma coisa que não ajuda em nenhum dos dois casos e piora no primeiro: pedir reenvio cinco vezes seguidas. Pedido repetido em janela curta é padrão de risco, e você acaba sem código e com uma pausa forçada por cima.

A pergunta que as pessoas realmente fazem: entrar sem o código

Ela aparece literalmente nas sugestões, e merece uma resposta honesta em vez de rodeio. Não existe atalho para pular o segundo fator de uma conta que tem segundo fator ligado. Se existisse, ele não seria um segundo fator.

O que existe são três caminhos legítimos, em ordem de chance:

1. Um código de backup, se você guardou algum quando ativou. Entra no lugar do código normal e resolve na hora.
2. Uma sessão ainda aberta em outro navegador ou aplicativo. Se existe, ela é ouro: entre por ela e desligue ou reconfigure o segundo fator hoje, porque essa sessão também expira.
3. O fluxo de recuperação da plataforma, que depende do email e do telefone cadastrados. Sem acesso a pelo menos um dos dois, as chances caem muito.

Repare que os três dependem de algo que precisava ter sido feito antes. É por isso que a parte útil desta página é a próxima.

Códigos de backup: trinta segundos hoje, ou semanas depois

É interessante que "codigo de backup twitter" e "codigo de backup x" apareçam por nome nas sugestões brasileiras, no meio de uma lista dominada por consoles de videogame. As pessoas sabem que isso existe e procuram tarde.

Eles são gerados na tela de configuração de segurança, aparecem uma vez, e valem como substitutos do código normal. Três regras práticas:

• Guarde fora do celular que roda o autenticador. Se os dois estão no mesmo aparelho, você tem um fator só com dois nomes.
• Papel funciona. Não é conselho nostálgico: é o único suporte que não depende de você conseguir entrar em outra conta para acessar.
• Gere de novo depois de usar um. A lista não se renova sozinha.

Um detalhe do mercado que reforça o ponto. Entre os novecentos e quatorze anúncios ativos de contas de Twitter e X, apenas quatro mencionam códigos de backup na descrição. Quatro. Se você recebe uma conta de outra pessoa, praticamente nunca os códigos vêm junto, e gerar os seus é a primeira coisa a fazer, não a última.

Qual método escolher no Brasil, e o que você está trocando

A recomendação genérica internacional é: aplicativo autenticador acima de mensagem de texto, porque a mensagem pode ser interceptada por troca fraudulenta de chip. Isso continua verdade. Mas vale nomear o que cada escolha custa aqui:

• Mensagem de texto depende da sua linha continuar sua. Perder o chip, portar o número ou trocar de operadora tira o segundo fator de circulação sem aviso, e esse é o cenário mais comum no Brasil.
• Aplicativo autenticador elimina a dependência da linha e cria a dependência do aparelho. Celular perdido ou formatado sem backup produz exatamente o mesmo bloqueio.
• Chave física resolve os dois e adiciona um objeto que dá para perder.

Ou seja: não existe método sem ponto único de falha. O que existe é a lista de códigos de backup, que é o que transforma qualquer um dos três em recuperável. Escolha o método que preferir e trate os códigos como obrigatórios.

O que o preço das contas diz sobre dois fatores

Uma leitura que só dá para fazer com dados de catálogo. Na prateleira de contas de Twitter e X, a etiqueta de verificação em duas etapas está em sete a cada dez anúncios e custa ligeiramente menos que a mediana da prateleira. Ou seja: o mercado não paga por ela. Está em todo lugar porque é fácil de configurar, e por isso não vira preço.

Compare com a prateleira de contas Apple do mesmo site, medida no mesmo dia: lá a mesma etiqueta custa cerca de quatro décimos da mediana, bem abaixo. Um comprador de conta Apple prefere que o segundo fator não esteja ligado, porque dois fatores presos ao aparelho confiável de outra pessoa é problema, não recurso.

Essa é a lição que vale levar para a sua própria conta: dois fatores só protege você se o segundo fator estiver sob o seu controle. Numa conta que mudou de mãos, encontrar dois fatores já ativo é motivo para reconfigurar do zero, não para relaxar.

A revisão de cinco minutos

1. Gere os códigos de backup e guarde fora do celular.
2. Confira se o email e o telefone cadastrados são endereços que você abre hoje.
3. Abra a lista de sessões e derrube o que você não reconhece.
4. Remova os aplicativos conectados que você não usa mais, que é uma lista separada das sessões.
5. Se a conta não nasceu com você, refaça o segundo fator com o seu próprio aplicativo em vez de aproveitar o que veio.