Número compartilhado para 2FA: celular de MFA do escritório

O número compartilhado mais confiável para 2FA é um chip de operadora num iPhone que fica no escritório, com cada código postado num canal privado do Microsoft Teams ou do Slack que os seus técnicos já acompanham. O Fwrd faz essa postagem a partir do próprio iPhone, sem conta e sem nenhum servidor do Fwrd no meio. Use isso para portais de fornecedores que mandam um código por mensagem e não oferecem nada melhor; onde cada pessoa pode ter o próprio login ou um app autenticador, use isso no lugar.

O que você precisa: um iPhone reserva com iOS 26 ou posterior; um chip ou eSIM de uma operadora de celular, num plano que receba mensagens; um lugar no escritório com energia e Wi-Fi; um canal privado do Teams em que você possa criar um Workflow, ou um canal privado do Slack em que você possa adicionar um app; e o Fwrd.

Quais contas pertencem ao número compartilhado?

Só aquelas em que uma mensagem para um único número é o método de login que você não consegue evitar.

• Portais de fornecedores que só mandam um código por mensagem. É o motivo mais comum de equipes de TI e de provedores de serviços gerenciados (MSPs) acabarem passando um celular de mão em mão.
• Administradores do Apple Business Manager. O guia da Apple diz que quem tem uma função que permite entrar no portal web precisa de um código de seis dígitos enviado a um número de telefone da própria conta, e que administradores e gerentes podem querer adicionar mais de um número de verificação (Apple, consultado em 22 de outubro de 2026). O número do escritório pode ser esse número extra na conta de cada administrador, então ninguém compartilha uma senha.
• Não as contas com app autenticador ou passkeys. Use esses, por pessoa, e não há nada para encaminhar.
• Não os códigos que o seu cliente ou empregador diz que devem ficar com uma única pessoa. Veja a política antes de mover um número.

Escolha o número: um chip de operadora

Coloque um chip ou eSIM de uma operadora de celular no iPhone do escritório, num plano que receba mensagens. Uma linha de operadora recebe os códigos de números curtos e de remetentes com letras como qualquer celular da equipe.

Pague o plano com um cartão da empresa, em débito automático. Uma linha que vence deixa de receber códigos sem avisar ninguém.

Como configurar o celular de 2FA do escritório

1. Crie o endereço do canal.

   • Microsoft Teams: no canal, escolha “More options” (•••), depois “Workflows” e o modelo “Send webhook alerts to a channel”, não os modelos parecidos que fazem as pessoas entrarem com uma conta. Escolha “Save” e copie o URL do webhook; ele contém powerplatform.com.
   • Slack: num computador, acesse api.slack.com/apps, escolha “Create New App” e depois “From scratch”. Abra “Incoming Webhooks”, ative-o, escolha “Add New Webhook to Workspace” e selecione o canal privado. Copie o URL que contém hooks.slack.com/services/.

2. Adicione o canal no Fwrd, no iPhone do escritório. Abra o Fwrd, toque em +, escolha Microsoft Teams ou Slack e cole o URL no campo “Configuration” (Configuração). Toque em “Send Test Message” (Enviar mensagem de teste) e salve com a marca de seleção.

3. Crie uma automação de Mensagem. No iOS 27, abra o Atalhos e toque em “Biblioteca”, depois em “Automação” e em +. Se aparecer “Descrever um atalho”, toque em “Editar”. Toque em “Automação” e depois em “Mensagem”, mude “Remetente” para “Mensagem” e digite code. No iOS 26, abra a aba “Automação”, toque em +, escolha “Mensagem” e digite code em “A Mensagem Contém”.

   

4. Faça a automação rodar sem perguntar. No iOS 27, toque na seta ao lado do acionador e verifique se “Confirmar Antes de Executar” está desativado; depois, em ⓘ e em “Privacidade”, verifique se “Permitir Execução Quando Bloqueado” está ativado. No iOS 26, escolha “Executar Imediatamente”, toque em “Seguinte” e em “Criar Novo Atalho”.

5. Adicione a ação do Fwrd. Pesquise por “Forward”, adicione “Forward Message to All Destinations” (Encaminhar Mensagem para Todos os Destinos) e defina o campo “Message” (Mensagem) dela como “Entrada do Atalho” (no iOS 26, “Entrada do Atalho” e depois “Mensagem”). Toque em voltar para salvar (“OK” no iOS 26).

6. Pronto. Os novos códigos por mensagem passam a ser postados no canal sozinhos, com o iPhone do escritório desbloqueado ou bloqueado.

Use a mensagem como critério, não o remetente: os códigos vêm de números curtos e de nomes com letras que o seletor “Remetente” não consegue oferecer. Alguns fornecedores dizem senha de acesso ou verificação em vez de code, então você pode usar um único espaço como a palavra da automação e definir o filtro do canal no Fwrd para mensagens que parecem um código de verificação. O guia do Teams mostra cada tela do Workflow.

Trate como infraestrutura, não como um celular de mesa

• Dê a ele um responsável e uma etiqueta. Escreva nele para que serve e a quem ligar, e não o deixe na gaveta onde os celulares reserva somem.
• Deixe-o ligado na energia e no Wi-Fi. Um pequeno nobreak sai barato perto de uma equipe sem acesso.
• Alguém o desbloqueia pelo menos a cada três dias. Um iPhone que não é desbloqueado por três dias reinicia sozinho, e depois de qualquer reinício o Fwrd só volta a encaminhar quando alguém o desbloqueia uma vez. Desative as atualizações automáticas do iOS e qualquer PIN do SIM, que reiniciam o celular ou o deixam sem rede.
• Mantenha o canal pequeno. Qualquer pessoa nele pode usar um código. Remova as pessoas no dia em que saírem.
• Atende vários clientes? Adicione um destino do Teams ou do Slack por canal de cliente e dê a cada um um filtro de palavra, como o nome do fornecedor, para que cada código caia só onde pertence.

Uma equipe que entra em alguns portais por dia passa de 15 encaminhamentos por mês rapidamente, e o alerta avisando isso aparece no iPhone do escritório, onde talvez ninguém esteja olhando. O Fwrd Pro tira o limite por $4.99 por mês ou $29.99 por ano nos EUA, com 7 dias de avaliação gratuita no plano anual para clientes elegíveis. A App Store mostra o preço na sua própria moeda. Ele é comprado uma vez, no iPhone do escritório; as pessoas que leem o canal não precisam dele.

O que o celular do escritório não faz

• Ele não atende uma ligação. Se um fornecedor lê o código em voz alta em vez de mandar por mensagem, ninguém o recebe. Escolha mensagem onde o portal pedir.
• Ele não funciona sem energia, sinal e Wi-Fi. Se o escritório perde qualquer um deles, os códigos esperam até eles voltarem.
• Ele não substitui o login de cada pessoa. Códigos compartilhados significam acesso compartilhado, então limite isso às contas que não deixam outra escolha.
• Ele só vai num sentido. Ninguém consegue responder pelo canal, e só o texto é postado, não as imagens.