A partir de 12 de maio de 2026, o acesso ao Portal da Segurança Social passou a exigir autenticação de dois fatores (2FA) para todos os cidadãos que utilizam NISS e palavra-passe. Esta medida, anunciada pelo Governo, visa reforçar a proteção dos dados pessoais e prevenir fraudes, como tentativas de phishing recentemente identificadas. O segundo fator de autenticação consiste num código temporário enviado para o telemóvel ou e-mail registado na conta.

O Instituto da Segurança Social (ISS) recomendou que os utilizadores validassem previamente os seus contactos até 11 de maio, para evitar constrangimentos no momento da implementação. A entidade destaca que esta camada adicional de segurança impede acessos indevidos, mesmo que terceiros conheçam a palavra-passe. Além disso, a autenticação dupla permite simplificar futuros acessos, permitindo o uso do e-mail em vez do NISS.

A medida já estava em vigor para empresas desde 26 de fevereiro. O ISS reforça que nunca solicita dados bancários, palavras-passe ou códigos através de SMS ou e-mail, alertando os cidadãos para tentativas de fraude. A mudança integra-se numa estratégia mais ampla de modernização e segurança digital dos serviços públicos.