Segundo número de celular para 2FA: vale a pena?

Use um segundo número de celular para 2FA só quando um site oferece apenas códigos por mensagem, ou quando uma conta compartilhada ou de empresa precisa de códigos que não dependam do celular de uma única pessoa. Onde o site oferece um app autenticador, uma chave de segurança ou uma passkey, use isso no lugar, porque um código por mensagem é a opção mais fraca nos dois casos.

O que você precisa: para a configuração com segundo número, um iPhone reserva com iOS 26 ou posterior e com o próprio chip ou eSIM, o app Atalhos (que já vem no celular) e, se os códigos precisam chegar a outra pessoa, o Fwrd e um lugar para enviá-los, como um canal privado do Slack.

Um segundo número é mais seguro que o seu próprio para 2FA?

Um pouco, e de um jeito bem específico: ele mantém os códigos daquela conta fora do seu número pessoal e do seu Mensagens pessoal. Não deixa os códigos por mensagem mais fortes. As mesmas fraquezas acompanham os códigos até o número que os recebe.

As fontes do governo dos EUA explicam o risco:

• A FTC diz que hackers podem tomar o seu número de telefone com um ataque de troca de chip (SIM swap), e que um app autenticador é mais seguro porque o código dele não fica exposto a isso (FTC, consultado em 18 de outubro de 2026).
• A CISA lista os códigos enviados por SMS ou por voz como vulneráveis a ataques de troca de chip e a falhas na sinalização SS7 da rede telefônica, e chama a MFA resistente a phishing de “a forma mais segura de MFA” (ficha da CISA, consultada em 18 de outubro de 2026).
• O NIST, que escreve o padrão federal, diz que o uso da rede telefônica pública (PSTN) para verificação fora de banda é restrito e exige que os serviços que seguem as suas diretrizes ofereçam pelo menos uma outra opção (NIST SP 800-63B-4, seção 3.1.3.3, consultado em 18 de outubro de 2026).
• A FCC adotou regras em novembro de 2023 que obrigam as operadoras a confirmar quem você é antes de passar o seu número para um novo chip ou operadora, porque trocas de chip e golpes de portabilidade tomam números de telefone sem tocar no aparelho (FCC, consultado em 18 de outubro de 2026).

A Apple descreve as passkeys como “resistentes a phishing” e feitas para que não haja um segredo compartilhado a ser roubado (Apple, consultado em 18 de outubro de 2026).

Quando um segundo número faz sentido?

Quando os códigos por mensagem são a única escolha e não deveriam ficar no seu próprio celular. Casos comuns:

• Uma conta de trabalho compartilhada só envia códigos por mensagem e precisa continuar funcionando quando quem a configurou está ausente ou sai da empresa.
• Um número comercial deve pertencer à empresa, não à linha pessoal de um funcionário.
• Um reserva. A Apple sugere que, se você tem mais de um número, considere adicionar um “não associado ao seu iPhone” como número confiável extra, para que um iPhone perdido ou quebrado não deixe você sem acesso (Apple, consultado em 18 de outubro de 2026).

Alguns serviços recusam números de internet de apps de ligações. A página de ajuda do Indeed, por exemplo, diz que ele “não permite mais números VoIP não fixos para verificação de conta” (Indeed, consultado em 18 de outubro de 2026). Os códigos enviados a uma linha móvel num iPhone reserva chegam como qualquer outra mensagem, e o Fwrd pode passá-los adiante, desde que a linha fique ativa para o número não ser reciclado.

Como tirar os códigos de um iPhone reserva

O problema de um segundo celular é que ele fica numa gaveta. Estes passos enviam só as mensagens com código dele para as pessoas que precisam delas.

1. Adicione um destino no Fwrd. No iPhone reserva, abra o Fwrd, toque em + e escolha para onde os códigos devem ir: um chat privado do Slack, Discord, Teams ou Telegram, o seu próprio webhook, um endereço de e-mail ou outro telefone.
2. Guarde só os códigos. Defina o filtro do destino para mensagens que parecem um código de verificação. Para e-mail ou outro telefone, ponha também a ação de envio dentro de um “Se” no atalho e ative “I Added the If” (Já adicionei o Se) em “Which Texts” (Quais mensagens) desse destino.
3. Crie uma automação de Mensagem. No Atalhos do iOS 27, toque em “Biblioteca”, depois em “Automação”, em + e em “Mensagem”. No iOS 26, abra a aba “Automação”, toque em + e escolha “Mensagem”.
4. Escolha quais mensagens encaminhar. Escolha “A Mensagem Contém” (no iOS 27, mude “Remetente” para “Mensagem”) e digite uma palavra que os seus códigos contenham, como code. Com um filtro de código ativado, um único espaço também serve.
5. Faça a automação rodar sem perguntar e adicione a ação do Fwrd. No iOS 27, desative “Confirmar Antes de Executar” e verifique se “Permitir Execução Quando Bloqueado” está ativado, em ⓘ e depois em “Privacidade”. No iOS 26, escolha “Executar Imediatamente”. Adicione “Forward Message to All Destinations” (Encaminhar Mensagem para Todos os Destinos) e defina o campo “Message” (Mensagem) dela como “Entrada do Atalho” (no iOS 26, “Entrada do Atalho” e depois “Mensagem”).
6. Para e-mail ou outro telefone, adicione a ação da Apple. Abaixo da ação do Fwrd, adicione “Enviar E-mail” ou “Enviar Mensagem”, defina o campo “Mensagem” dela como o resultado de “Forward Message to All Destinations” e acrescente o endereço ou o número. O guia do e-mail e o guia do telefone mostram cada toque.
7. Pronto. As novas mensagens com código vão sozinhas para onde você escolheu, com o iPhone desbloqueado ou bloqueado.

A página sobre códigos de verificação mostra mais formas de direcionar códigos, e compartilhar códigos de 2FA com a sua equipe no Slack explica o lado do Slack por completo.

O que encaminhar códigos não resolve

• Encaminhar um código amplia quem pode vê-lo. Qualquer pessoa no canal, na caixa de entrada ou no grupo pode usá-lo enquanto ele é válido. Mantenha o destino privado, pequeno e limitado a contas que você pode compartilhar.
• Isso não protege o número. Uma troca de chip na linha reserva ainda envia os códigos a quem a tomou. Peça à operadora o bloqueio da conta ou a proteção contra portabilidade.
• O celular precisa ficar ligado e online, e, depois de reiniciar, precisa ser desbloqueado uma vez para o encaminhamento voltar.
• Isso não substitui uma opção mais forte. Se um site adicionar passkeys ou um app autenticador mais tarde, passe a usá-los.