2FA, ou Autenticação de Dois Fatores, é um método para proteger uma conta, exigindo o uso de dois fatores diferentes para confirmar a identidade do Cliente. Em vez de depender apenas de uma palavra-passe (um fator), a 2FA acrescenta um nível adicional de segurança.
​

Na XTB, pode utilizar dois métodos de autenticação disponíveis.

A primeira opção é a autenticação por meio de um código SMS enviado para o número de telefone do cliente.

A partir de 14 de julho de 2025, os clientes da XTB poderão utilizar uma nova forma de autenticação: a Time-Based One-Time Password (TOTP). Este método consiste na geração de códigos únicos em aplicações de autenticação, como Google Authenticator, Microsoft Authenticator ou Apple Passwords, que são então utilizados para confirmar a identidade do utilizador. As suas principais vantagens são um nível de segurança mais elevado – a solução não depende da rede móvel – e a rapidez e conveniência de utilização.
​

A 2FA pode ser ativada a partir da aplicação móvel e da plataforma web.

Para ativar a 2FA na aplicação móvel, carregue no ícone do perfil no canto superior esquerdo -> Segurança -> Autenticação de dois fatores (2FA):

Selecione o método preferido:

1. SMS – introduza o seu número de telefone e confirme a operação com o código enviado por SMS.

2. TOTP – instale uma aplicação de autenticação (por exemplo, Google Authenticator ou Microsoft Authenticator) e, em seguida, copie e cole a chave na aplicação ou digitalize o código QR exibido. Um código de 6 dígitos gerado será usado para aceder à sua conta.

Para ativar a 2FA na plataforma xStation, clique nas três linhas no canto superior direito -> Configurações -> Autenticação de dois fatores:

Se tiver uma conta eWallet, a autenticação de dois fatores (2FA) deve estar ativada.

Como adicionar um dispositivo à lista de dispositivos de confiança?

Ao iniciar sessão na aplicação móvel da XTB, aparecerá uma mensagem a perguntar se deseja adicionar esse dispositivo à lista de dispositivos confiáveis. Se concordar, na próxima vez que iniciar sessão, não será solicitado a introduzir o código de verificação.

Lista de dispositivos e navegadores confiáveis

Pode verificar os dispositivos e navegadores confiáveis diretamente na aplicação móvel da XTB. Abra a aplicação móvel da XTB e clique no ícone do perfil no canto superior esquerdo. Em seguida, aceda ao separador Segurança. Selecione Autenticação de dois fatores (2FA). Na parte inferior do ecrã, encontrará a secção Dispositivos e navegadores de confiança.

Pode a qualquer momento remover um dispositivo ou navegador de confiança da lista.

Após a remoção, será necessário confirmar novamente a 2FA na próxima vez que iniciar sessão a partir desse dispositivo/navegador.

Ativação automática da 2FA
A partir de 22 de julho de 2025, iniciámos o processo de ativação automática da autenticação de dois fatores para os clientes atuais. Se ainda não tiver a 2FA ativa, ela será ativada automaticamente e ser-lhe-á comunicado com antecedência, tanto por e-mail como por notificação push.