O 2FA (Autenticação em Dois Fatores) é uma camada adicional de segurança que protege o seu acesso ao TOConline.

Além da palavra-passe, o sistema pedirá um código de verificação enviado para o seu e-mail, garantindo que só o verdadeiro titular do acesso consegue entrar.


A autenticação em dois fatores já é usada no TOConline para confirmar operações críticas, como alteração de IBAN ou criação de utilizadores. Agora, passa a poder utilizá-la também no momento do login, reforçando a proteção do seu acesso de forma simples e segura.


A ativação do 2FA no login é opcional, mas extremamente aconselhada.

Pode ativá-lo quando quiser, diretamente nas suas Definições » Segurança » Configurações de segurança


Como ativar o 2FA no login

  1. Aceda a Definições » Segurança » Configurações de segurança
  2. Clique em Ativar 2FA.
  3. Introduza o código de confirmação enviado para o seu e-mail.
  4. A partir desse momento, sempre que fizer login, o sistema pedirá esse segundo código de verificação.


Receberá também um e-mail automático a confirmar a ativação.


O que acontece depois de ativar o 2FA

  • Sempre que iniciar sessão, após introduzir o seu e-mail e palavra-passe, receberá um código de 6 dígitos por e-mail.

  • Introduza o código no ecrã de login para concluir o acesso.


Com o 2FA ativo no login, deixa de ser necessário validar manualmente cada operação crítica. O seu acesso já estará autenticado de forma forte.


Como desativar o 2FA

Se desejar, pode desativar o 2FA nas suas Definições » Segurança » Configurações de segurança. Para sua proteção, o sistema pedirá um código de verificação enviado para o seu e-mail.


Após desativar o 2FA, o login volta a ser feito apenas com e-mail e palavra-passe e as operações críticas passam a ter de ser validadas por código enviado para o email.


E-mails automáticos de segurança

Sempre que o 2FA for ativado ou desativado, receberá um e-mail informativo com os detalhes da alteração.

Se não reconhece a ação, contacte imediatamente o suporte TOConline.


Boas práticas de segurança

  • Use sempre um e-mail seguro como utilizador.

  • Não partilhe acessos com colegas. Cada utilizador deve ter o seu próprio login.

  • Não guarde palavras-passe no navegador (browser).

  • Confirme o e-mail associado à conta antes de ativar o 2FA.


Em resumo

O 2FA no login reforça a segurança do seu acesso ao TOConline, protegendo-o contra acessos indevidos e dispensando validações repetidas em operações críticas.


Consulte neste artigo algumas perguntas e sugestões adicionais de segurança.