--- title: Autenticação de 2 fatores com SMS · VitaminaWeb description: Saiba o que é a autenticação de 2 fatores com SMS e como ela pode lhe ajudar na segurança de sua aplicação, evitando phishing e hacking. source: https://vitaminaweb.digital/blog/autenticacao-de-2-fatores-com-sms lang: pt --- ![Autenticação de 2 fatores com SMS](https://vitaminaweb.digital/storage/blog/C3JReKHig4WyWtEK9JzEdgWFzOpnAbN1lo1uDGNu.webp) A autenticação de 2 fatores com SMS, também conhecida como **2FA** é uma solução de segurança de mensagens em nuvem que confirma a identidade do usuário e protege o sistema de ataques de *phishing* ou *hackers*. ## Como funciona a autenticação de 2 fatores com SMS Um PIN (ou código PIN) único é gerado e enviado para o telefone móvel do usuário. O usuário recebe o código PIN e digita-o no aplicativo para confirmar a identidade. Se o número PIN que foi enviado para o usuário corresponde ao que é recebido, o usuário é permitido continuar com o processo. ## Etapas do processo de autenticação de 2 fatores com SMS 1. O usuário insere o número de telefone no aplicativo do cliente (móvel ou web). 2. O aplicativo envia uma solicitação para o código PIN com o número de telefone do usuário para a API de integração de SMS; 3. A API de integração de SMS envia solicitação de pesquisa de número para o MNO (Mobile Network Operator ou Operadora de Rede Móvel); 4. A API de integração de SMS recebe a resposta do tipo "Number Lookup" do MNO; 5. A API de integração de SMS envia a resposta de pesquisa de número para o aplicativo; 6. Se o resultado da pesquisa de número for válido, a API de integração de SMS gera o código PIN e envia o SMS; 7. O MNO entrega o SMS com o código PIN; 8. A API de integração de SMS recebe o relatório de entrega da mensagem enviada; 9. O usuário insere o código PIN recebido no aplicativo; 10. O aplicativo solicita a verificação do código PIN; 11. A API de integração de SMS verifica o PIN recebido e envia a resposta para o aplicativo; ## Porque o MNO é envolvido no processo? As etapas 3 e 4 são importantes para os clientes que desejam verificar se o usuário inseriu um número de telefone válido antes de enviar a SMS de confirmação. Usa-se o "Lookup Number" para verificar a validade do número de telefone. Se o número de telefone não for válido (ou seja, não existe), não é gerado o código PIN e não é enviadoum SMS. Desta forma, evita-se custos desnecessários. Estas etapas normalmente são opcionais, devido às necessidades de cada projeto. ## Leia também Novidades no Digital ### [Instituto da Maturidade Digital lança portal Lista de Agências, desenvolvido pela VitaminaWeb](https://vitaminaweb.digital/blog/instituto-da-maturidade-digital-lanca-portal-lista-de-agencias-desenvolvido-pela-vitaminaweb) O Instituto da Maturidade Digital lança a Lista de Agências, plataforma desenvolvida pela VitaminaWeb para organizar e facilitar a descoberta de... 03 out, 2026 · 5 min Desenvolvimento ### [Falha no All-in-One WP Migration pode permitir controle de milhões de sites WordPress](https://vitaminaweb.digital/blog/falha-no-all-in-one-wp-migration-pode-permitir-controle-de-milhoes-de-sites-wordpress) Vulnerabilidade CVE-2026-19949 afeta versões até a 7.109 do popular plugin de backup e migração. Ataque pode evoluir de uma injeção SQL para exec... 03 set, 2026 · 5 min Desenvolvimento ### [Segurança em Aplicações Web: Um Guia Estratégico da Vulnerabilidade à Maturidade Digital](https://vitaminaweb.digital/blog/seguranca-em-aplicacoes-web-um-guia-estrategico-da-vulnerabilidade-a-maturidade-digital) Este guia oferece uma análise aprofundada e estratégica sobre os principais riscos, as melhores práticas de mitigação e a integração da segurança... 23 fev, 2026 · 5 min