O que é a autenticação de dois fatores (2FA) e por que é imposta?

2FA, ou Autenticação de Dois Fatores, é um método para proteger uma conta, exigindo o uso de dois fatores diferentes para confirmar a identidade do Cliente. Em vez de depender apenas de uma palavra-passe (um fator), a 2FA acrescenta um nível adicional de segurança.

A partir de 22 de julho de 2025, iniciámos o processo de ativação automática da autenticação de dois fatores para todos os clientes atuais. A 2FA é obrigatória e não é possível desativá-la. A única opção disponível é alterar o método de autenticação para outro.

Na XTB, é possível utilizar dois métodos de autenticação disponíveis:

1. Código SMS – enviado para o número de telemóvel do Cliente.

2. Time-Based One-Time Password (TOTP) – Este método consiste na geração de códigos únicos em aplicações de autenticação (por exemplo, Google Authenticator, Microsoft Authenticator, Apple Passwords). As suas principais vantagens são um nível de segurança mais elevado (a solução não depende da rede móvel), bem como a rapidez e a facilidade de utilização.

Como ativar ou alterar o método de autenticação de duas etapas (2FA) na aplicação móvel e na plataforma web?

Na aplicação móvel:

Carregue no ícone do perfil no canto superior esquerdo -> Segurança -> Autenticação de dois fatores (2FA):

Selecione o método preferido:

1. SMS – introduza o seu número de telefone e confirme a operação com o código enviado por SMS.

2. TOTP – instale uma aplicação de autenticação (por exemplo, Google Authenticator ou Microsoft Authenticator) e, em seguida, copie e cole a chave na aplicação ou digitalize o código QR exibido. Um código de 6 dígitos gerado será usado para aceder à sua conta.

Na plataforma web:

Clique nas três linhas no canto superior direito -> Configurações -> Autenticação de dois fatores:

O que fazer caso não tenha acesso ao telemóvel ou à aplicação de autenticação (TOTP)?

Se alterou o número de telefone, perdeu o dispositivo com a aplicação de autenticação, não guardou os códigos de segurança ou tem outras dificuldades em aceder à sua conta (por exemplo, não recebe SMS de autorização), não será possível alterar a configuração por conta própria. Nessa situação, deve contactar imediatamente por telefone o nosso serviço de apoio ao cliente. Por motivos de segurança, a redefinição dos métodos de autenticação de dois fatores (2FA) e a atualização dos dados de contacto exigem a verificação direta da identidade por parte de um dos nossos colaboradores durante uma chamada telefónica.

Como adicionar um dispositivo à lista de dispositivos de confiança?

Ao iniciar sessão na aplicação móvel da XTB, aparecerá uma mensagem a perguntar se deseja adicionar esse dispositivo à lista de dispositivos confiáveis. Se concordar, na próxima vez que iniciar sessão, não será solicitado a introduzir o código de verificação.

Onde posso encontrar a lista de dispositivos e navegadores de confiança?

Pode verificar os dispositivos e navegadores confiáveis diretamente na aplicação móvel da XTB. Abra a aplicação móvel da XTB e clique no ícone do perfil no canto superior esquerdo. Em seguida, aceda ao separador Segurança. Selecione Autenticação de dois fatores (2FA). Na parte inferior do ecrã, encontrará a secção Dispositivos e navegadores de confiança.

Pode a qualquer momento remover um dispositivo ou navegador de confiança da lista.

Após a remoção, será necessário confirmar novamente a 2FA na próxima vez que iniciar sessão a partir desse dispositivo/navegador.