O banco dele começou a exigir verificação em duas etapas para fazer transferências. Leu sobre aplicativos autenticadores, baixou um chamado "Authenticator" qualquer da loja, e saiu escaneando os QR Codes de todos os serviços que usava. Na hora funcionou. Mas um mês depois, trocou de celular. Quando foi configurar o app novo, percebeu que não tinha como recuperar as contas — o autenticador não sincronizava com nada e ele não tinha anotado os códigos de backup. Ficou locked out de oito serviços diferentes: banco, e-mail, redes sociais, tudo.
Foi um desespero. Teve que ligar para cada serviço, provar a identidade com documentos, e esperar dias para recuperar o acesso. O gerente do banco quase não liberou. Aprendeu que o autenticador correto é o Google Authenticator ou Microsoft Authenticator, que permitem sincronizar com a nuvem ou transferir contas. Mas o mais importante: ao configurar cada serviço, o app mostra "códigos de backup" — aquele conjunto de palavras ou números que você deve salvar num lugar seguro. Guardou? Não.
Hoje tem os códigos de backup impressos numa folha dentro do cofre de casa e outra cópia num arquivo criptografado no e-mail. O autenticador se tornou o principal método de segurança, mas aprendeu que ele é frágil se você perder o celular. E que código de backup não é opcional — é o seguro de vida do seu acesso digital.