Alternativa ao Microsoft Authenticator: códigos 2FA no computador e como migrar

Não há versão para PC ou Mac. A Microsoft diz que o Authenticator é feito para celulares de propósito: um segundo fator em outro dispositivo é mais difícil de roubar junto com a senha. É um argumento justo — e também significa que não há como ter os códigos dele no computador em que você está entrando.

O preenchimento automático acabou. O FAQ da Microsoft diz que o preenchimento automático no Authenticator foi descontinuado em meados de agosto de 2025, e a extensão Microsoft Autofill para Chrome foi desativada em 14 de dezembro de 2024. O aviso da Microsoft sobre a mudança agora leva ao Microsoft Password Manager no Edge. O Authenticator voltou a ser um app de códigos e de aprovações de login.

O backup fica preso a uma conta e a uma plataforma. No Android, o Authenticator faz backup em uma conta Microsoft pessoal — a Microsoft diz que isso passa para o backup do Google One a partir de janeiro de 2027 — e, no iPhone, precisa do iCloud. Um backup feito no iPhone não pode ser restaurado no Android, e, nas contas corporativas ou de estudante, só o nome da conta entra no backup.

As aprovações por notificação só servem para contas Microsoft. As notificações de login funcionam apenas com contas Microsoft pessoais e contas corporativas ou de estudante. Para Google, Amazon, GitHub e todo o resto, o Authenticator mostra os mesmos códigos padrão de seis dígitos que qualquer aplicativo autenticador gera — então essas contas não perdem nada com a mudança.

Você quer códigos no computador e no celular, sincronizados: Proton Authenticator ou Ente Auth. Os dois são gratuitos e de código aberto, rodam no Windows, macOS, Linux, iPhone e Android, e funcionam sem conta, a menos que você ative a sincronização.

Você entra na maioria das coisas pelo Chrome: uma extensão de navegador coloca o código onde você o digita. A nossa insere o código na página com o botão direito ou Ctrl+Shift+Y, escaneia o QR code de configuração direto da tela, mantém backups locais automáticos e exporta suas contas quando você quiser — para um arquivo protegido por senha ou para links otpauth:// que quase qualquer outro app consegue ler. Ela confere a hora sozinha, então um relógio do computador desajustado não estraga os códigos.

Você quer continuar no celular: o 2FAS e o Bitwarden Authenticator são gratuitos, de código aberto e não exigem conta; o Google Authenticator é gratuito e pode fazer backup na sua Conta do Google. Os três conseguem exportar seus códigos se você mudar de novo.

Seja qual for a escolha, não tem problema manter o Microsoft Authenticator para uma conta de trabalho que o exige — as outras contas não precisam ficar com ele.

Numa conta corporativa ou de estudante do Microsoft 365, o administrador de TI escolhe quais métodos de login são permitidos, para todos ou para grupos específicos. O Microsoft Authenticator oferece aprovações por notificação com correspondência de números — você digita no app o número mostrado na tela de login —, e a documentação da Microsoft diz que apps de terceiros que geram códigos padrão (OATH TOTP) também podem ser usados, se o administrador permitir.

Na prática: ao adicionar um método de login em Security info (Informações de segurança, em mysignins.microsoft.com), procure I want to use a different authenticator app (Quero usar outro aplicativo autenticador). Se a opção estiver lá, qualquer app TOTP funciona, inclusive o nosso — o guia do Microsoft 365 mostra os passos. A Microsoft permite até cinco aplicativos autenticadores ou tokens de hardware em uma conta, então você pode adicionar o novo app antes de remover o antigo.

Se a opção não aparecer, ou se sua organização exigir aprovações por notificação, login pelo celular sem senha ou uma chave de acesso no Microsoft Authenticator, esses são recursos que só o app da Microsoft oferece. Mantenha-o para a conta de trabalho; o help desk de TI pode dizer o que é permitido.

Uma conta Microsoft pessoal — Outlook.com, OneDrive, Xbox — é mais simples: a página de configuração da Microsoft oferece Set up a different Authenticator app (Configurar outro aplicativo autenticador) para qualquer conta. Passo a passo: guia da conta Microsoft.

1. Instale o novo app e, por enquanto, mantenha o Microsoft Authenticator. Antes de começar, encontre os códigos de backup ou de recuperação de cada site.

2. Entre em uma conta pelo computador e abra as configurações de segurança ou de verificação em duas etapas. Adicione um novo aplicativo autenticador ou — se o site só aceitar um — desative e ative de novo a 2FA por aplicativo autenticador. Nossos guias de configuração mostram onde fica essa opção em 108 serviços.

3. Escaneie o novo QR code com o novo app. O nosso lê direto da tela, então você não precisa do celular; se o site mostrar uma chave em texto, cole-a.

4. Digite o código que o novo app mostra para confirmar e guarde os novos códigos de backup que o site fornecer — os antigos podem parar de funcionar.

5. Remova essa conta do Microsoft Authenticator só depois que o novo código funcionar. Repita com a próxima conta.

Vai tirar o Microsoft Authenticator da sua conta Microsoft também? Remova-o nas configurações de segurança da conta, além de apagar o app — a Microsoft diz que apagar só o app não impede que as solicitações de login continuem chegando a ele. O backup na nuvem dele pode ser apagado desativando o Cloud Backup (Backup na nuvem) nas configurações do app.