Segurança Social torna obrigatória a autenticação de dois fatores

Se costuma aceder ao Portal da Segurança Social com o seu número de identificação (NISS) e uma palavra-passe, prepare-se para uma mudança. A partir de 12 de maio de 2026, esse método de login passa a exigir um segundo passo de verificação, aquilo que, no mundo da cibersegurança, se chama autenticação de dois fatores, ou simplesmente 2FA (two-factor authentication).

A medida aplica-se a todos os cidadãos particulares que não utilizem a Chave Móvel Digital para entrar no portal. O objetivo, segundo a instituição, é reforçar a proteção dos dados pessoais e reduzir o risco de fraude e acessos indevidos. Até agora, entrar no Portal da Segurança Social era simples, bastando teclar o NISS mais palavra-passe. Mas vai mudar.

Segurança Social: o que muda na prática?

Agora, após introduzir as credenciais habituais, o sistema pedirá um código temporário enviado por SMS para o telemóvel ou por mensagem para o endereço de e-mail associado à conta, que terá de ser introduzido para completar o acesso.

Este código é gerado no momento, tem validade limitada de apenas alguns minutos e é de utilização única. Mesmo que alguém descubra a sua palavra-passe, não conseguirá aceder à conta sem também ter acesso ao seu telemóvel ou e-mail.

Quem é afetado e quem está isento

A medida aplica-se exclusivamente aos utilizadores que entram no portal com NISS e palavra-passe. Se já utiliza a Chave Móvel Digital (CMD) para se autenticar, não precisa de fazer nada: este método já inclui, por natureza, um processo de autenticação reforçada reconhecido pelo Estado, sendo considerado equivalente.

Para as empresas, a obrigatoriedade já está em vigor desde 26 de fevereiro de 2026 e a transição foi feita de forma faseada, com o setor empresarial a servir de terreno de prova antes da expansão aos particulares.

Como ativar a autenticação de dois fatores

O processo é descrito pela Segurança Social como “simples e rápido”. A instituição recomenda que os utilizadores o façam antes de 11 de maio, para evitar eventuais problemas técnicos ou sobrecarga dos serviços de apoio no próprio dia da entrada em vigor:

• Aceda ao Portal da Segurança Social e autentique-se com o seu NISS e palavra-passe como habitualmente;
• Siga as instruções apresentadas pelo sistema para ativar a autenticação de dois fatores. O portal guia-o durante o processo;
• Confirme e, se necessário, atualize o seu e-mail e número de telemóvel associados à conta. Estes contactos são indispensáveis para receber os códigos de verificação;
• Guarde os códigos de recuperação que o sistema poderá fornecer, para situações em que não tenha acesso temporário ao telemóvel ou e-mail.

A Segurança Social sublinha que a ativação serve também para validar e corrigir os contactos registados na conta. Se o número de telemóvel ou o e-mail estiverem desatualizados, os códigos não chegarão e o acesso ficará bloqueado. Vale mesmo a pena verificar esses dados com antecedência.

Por que razão esta mudança acontece agora?

O Portal da Segurança Social contém informação altamente sensível, como carreiras contributivas, rendimentos, dados de saúde, prestações sociais. Num contexto em que ataques de roubo de credenciais e tentativas de fraude continuam a aumentar, a palavra-passe sozinha deixou de ser suficiente para proteger este tipo de informação.

A autenticação de dois fatores já é usada há anos em serviços bancários, e-mail e redes sociais. A sua extensão à Segurança Social é, nesse sentido, uma normalização, ainda que, para muitos utilizadores, implique adaptar rotinas.