A Segurança Social vai tornar obrigatória, a partir desta terça-feira, 12 de maio, a autenticação de dois fatores (2FA) no acesso ao Portal da Segurança Social Direta, numa medida destinada a reforçar a segurança das contas dos utilizadores e prevenir situações de fraude informática.
Com a entrada em vigor do novo sistema, os cidadãos que acedam ao portal através do Número de Identificação da Segurança Social (NISS) e palavra-passe passarão a necessitar de um código adicional de verificação para concluir o processo de autenticação.
Segundo a instituição, esta camada suplementar de segurança permitirá reduzir o risco de acessos indevidos, mesmo nos casos em que terceiros tenham conhecimento da palavra-passe do utilizador.
A Segurança Social recomendou que os cidadãos procedam antecipadamente à ativação da funcionalidade, de forma a evitar constrangimentos no acesso ao portal e possíveis dificuldades técnicas ou sobrecarga dos serviços de apoio no dia da implementação obrigatória.
Com o novo modelo, os utilizadores poderão também passar a aceder à plataforma através do endereço de correio eletrónico associado à conta, substituindo o recurso ao NISS no processo de login.
A entidade sublinha ainda a importância da validação prévia dos contactos registados, nomeadamente o endereço de email e o número de telemóvel, uma vez que estes dados são essenciais para o correto funcionamento da autenticação de dois fatores.
No comunicado divulgado, a Segurança Social voltou igualmente a alertar para tentativas de fraude e campanhas de “phishing”, recordando que nunca solicita dados bancários, palavras-passe ou códigos de acesso através de links enviados por SMS ou correio eletrónico.
Qualquer atualização de dados ou procedimento de autenticação deve ser realizada exclusivamente através do portal oficial da Segurança Social.
Em março deste ano, o instituto presidido por Pedro Corte Real já tinha alertado para uma tentativa de phishing destinada à recolha ilícita de informações confidenciais de cidadãos.
O sistema de autenticação reforçada já tinha sido implementado para empresas desde 26 de fevereiro deste ano.



