O Microsoft Authenticator adiciona uma segunda etapa ao login: além da senha, você confirma o acesso no celular ou informa um código temporário. Ele é útil para proteger contas Microsoft, serviços de trabalho e escola e outros sites compatíveis com autenticação em dois fatores.
A configuração costuma levar poucos minutos. Você instala o aplicativo, abre a área de segurança da conta, escaneia um QR Code e faz um teste. O ponto mais importante é guardar uma forma de recuperação: trocar ou perder o celular sem um plano pode transformar uma proteção em um bloqueio.
O que é o Microsoft Authenticator?
É um aplicativo para celular que funciona como uma segunda prova de identidade. Em vez de depender apenas da senha, o serviço pode enviar uma notificação para aprovação ou pedir um código de uso único gerado no aplicativo.
Na prática, há três usos principais:
- Confirmar um login: você recebe uma solicitação e aprova no telefone.
- Usar códigos de verificação: o app mostra um código temporário, normalmente renovado a cada 30 segundos.
- Entrar sem senha: em contas compatíveis, a confirmação no celular substitui a senha em determinados acessos.
O Authenticator não tem versão para PC ou Mac. A Microsoft explica que aplicativos desse tipo são projetados para smartphones, mantendo o segundo fator separado do computador usado para entrar na conta.
Como instalar o aplicativo
- Baixe o Microsoft Authenticator pela página oficial de download da Microsoft, pela App Store ou pelo Google Play.
- Atualize o aplicativo antes de começar. A Microsoft informa que versões com mais de um ano deixaram de ser suportadas.
- Abra o app e permita notificações se você pretende aprovar logins por push. Sem internet, os códigos temporários podem continuar funcionando, mas as notificações de aprovação precisam de conexão.
Evite instalar um APK encontrado em fórum ou site de download. Para um aplicativo que protege suas contas, economizar alguns cliques não compensa o risco de receber uma cópia adulterada.
Como configurar o Authenticator em uma conta Microsoft pessoal
O caminho abaixo serve para contas usadas em Outlook.com, Hotmail, OneDrive, Xbox e outros serviços pessoais da Microsoft:
- Entre em account.microsoft.com/security e faça login.
- Abra Gerenciar como entro ou a opção equivalente para administrar as formas de verificação.
- Escolha Adicionar uma nova maneira de entrar ou verificar e selecione Usar um aplicativo.
- Se o Authenticator já estiver instalado, avance até a tela que mostra o QR Code. Caso apareça a opção para configurar outro aplicativo Authenticator, selecione-a e continue.
- No celular, abra o Authenticator, toque no botão +, escolha Conta pessoal e depois Digitalizar um código QR.
- Aponte a câmera para o QR Code exibido no computador e conclua o teste solicitado pela Microsoft.
Se a câmera não conseguir ler o código, a própria tela de configuração oferece uma alternativa manual. Nesse caso, use o código exibido no computador e a opção para inserir a informação manualmente no celular.
Como configurar em uma conta de trabalho ou escola
Em contas corporativas ou educacionais, o administrador pode exigir o Authenticator e definir quais métodos estão disponíveis. O roteiro mais comum é:
- Acesse mysignins.microsoft.com/security-info e entre com a conta profissional ou escolar.
- Selecione Adicionar método de entrada.
- Escolha Microsoft Authenticator e toque em Adicionar.
- Avance até o QR Code aparecer na tela do computador.
- No celular, toque em +, selecione Conta corporativa ou de estudante e use Digitalizar um código QR.
- Finalize o teste. Dependendo da política da organização, você pode precisar aprovar uma notificação, informar um número mostrado na tela ou digitar um código.
Se a opção não aparecer, o problema pode não estar no telefone: a empresa talvez ainda não tenha liberado o método, ou pode exigir que o cadastro seja feito por um portal interno.
Como adicionar Google, Facebook e outros serviços
O Authenticator também pode gerar códigos para serviços que aceitam aplicativos de autenticação, incluindo contas de terceiros como Google, Amazon, Facebook e Instagram. Nesse caso, a ativação começa no site do próprio serviço, não no aplicativo da Microsoft.
- Abra as configurações de segurança do serviço e ative a autenticação em dois fatores.
- Escolha a opção de usar um aplicativo autenticador. O site exibirá um QR Code ou uma chave de configuração.
- No Authenticator, toque em + e escolha Outra conta ou a categoria correspondente.
- Escaneie o QR Code e informe o código exibido pelo aplicativo no site para confirmar o cadastro.
Depois disso, o serviço mostrará um código de seis dígitos que muda periodicamente. A Microsoft diz que esses códigos não exigem internet nem sinal de telefone para serem gerados, mas a hora do celular precisa estar correta.
Como aprovar um login com segurança
Quando a aprovação por notificação estiver habilitada, o celular exibirá uma solicitação de entrada. Não toque em “aprovar” no automático. Primeiro confirme se você realmente acabou de iniciar aquele login.
Em muitos fluxos da Microsoft, aparece um número na tela do computador e o Authenticator pede que você digite o mesmo número. Esse recurso, chamado correspondência de número, reduz o risco de alguém tentar convencer você a aprovar uma solicitação que não iniciou.
Uma regra simples evita golpes: se uma notificação surgir sem você estar entrando em uma conta, recuse-a e troque a senha. Várias solicitações inesperadas podem indicar que alguém descobriu sua senha e está tentando forçar uma aprovação.
Faça backup antes de trocar de celular
O backup é uma das etapas que muita gente lembra apenas depois de perder o aparelho. No Android, abra o Authenticator, entre em Configurações, ative Backup na nuvem e escolha a conta Microsoft pessoal que armazenará a cópia. No iPhone, a Microsoft orienta ativar o iCloud Drive, o iCloud Keychain e o backup do iCloud para o Authenticator.
Há uma limitação importante: o backup só pode ser restaurado no mesmo tipo de sistema. Uma cópia feita no iPhone não é restaurada em um Android, e vice-versa. Além disso, em contas de trabalho ou escola, normalmente apenas o nome da conta é recuperado; você precisará entrar novamente para concluir a configuração.
Para contas de terceiros que usam códigos temporários, os códigos podem ser recuperados após o restore. Ainda assim, mantenha os códigos de recuperação oferecidos pelo serviço em um local seguro. A página de suporte da Microsoft também informa que o fluxo de backup do Android mudará a partir de janeiro de 2027, então vale revisar as instruções quando for trocar de aparelho.
Se você está migrando agora, não apague o Authenticator do aparelho antigo antes de testar o acesso no novo. Abra cada conta restaurada, conclua a verificação pedida e só depois faça a limpeza.
O que fazer quando o código ou a notificação não funciona
- Notificação não chega: confira internet, notificações bloqueadas, modo de economia de bateria e se a conta correta está cadastrada no app.
- O código é recusado: confira a data e a hora automáticas do celular. Códigos baseados em tempo dependem do relógio do dispositivo.
- O QR Code não escaneia: aumente o brilho da tela, limpe a câmera e tente a opção de inserir o código manualmente.
- O login pede recuperação: use o método alternativo ou os códigos de recuperação do serviço. Em contas de trabalho, fale com o administrador.
- Você recebeu uma solicitação inesperada: recuse, altere a senha e verifique as atividades recentes da conta.
Microsoft Authenticator vale a pena?
Para quem usa contas Microsoft ou serviços que aceitam TOTP, o Authenticator é uma opção prática para sair da dependência de senha e SMS. O aplicativo reúne notificações de aprovação e códigos temporários no mesmo lugar, sem exigir sinal de celular para gerar os códigos.
Ele não elimina todos os riscos: um invasor ainda pode tentar roubar sua senha, convencer você a aprovar um login ou explorar a perda do aparelho. Por isso, ative o bloqueio do aplicativo com PIN ou biometria, use uma senha exclusiva e configure a recuperação antes de precisar dela.
Se o serviço oferecer passkeys, elas também merecem atenção. O guia do JSMS sobre passkeys na Conta do Google explica uma alternativa que usa a própria autenticação do dispositivo em vez de códigos.
Perguntas frequentes
O Microsoft Authenticator funciona sem internet?
Os códigos temporários podem ser gerados sem internet ou sinal de telefone. Já as notificações de aprovação precisam de conexão para chegar ao celular e retornar a resposta.
Posso usar o Authenticator em contas que não são da Microsoft?
Sim. Se o serviço oferecer autenticação por aplicativo e QR Code ou chave manual, você pode adicioná-lo como outra conta no Authenticator.
O que acontece se eu perder o celular?
Use o backup, um método alternativo ou os códigos de recuperação do serviço. Em contas de trabalho ou escola, o administrador pode precisar registrar o novo aparelho.
Por que aparece um número para confirmar o login?
É a correspondência de número: você digita no aplicativo o número mostrado na tela de login. A etapa ajuda a evitar aprovações acidentais de notificações que você não iniciou.