Como reforçar a autenticação de dois fatores

Falando sobre autenticação de dois fatores – como frequentemente fazemos – você sabia que algumas configurações convenientes a tornam completamente inútil? Vamos fazer do jeito certo.