Passkeys: como entrar em contas sem digitar senha

Digitar uma senha longa em toda conta é cansativo; repetir a mesma senha é arriscado. As passkeys oferecem outro caminho: você confirma o acesso com o desbloqueio do celular, como impressão digital, reconhecimento facial ou PIN. Não é um código enviado por mensagem e também não é simplesmente uma senha guardada no navegador.

A tecnologia só funciona em sites e aplicativos que oferecem a opção. Quando estiver disponível, ela pode tornar o login mais simples e reduzir o risco de cair em páginas falsas. A seguir, veja como começar e quais cuidados valem a pena antes de trocar seu método de entrada.

O que é uma passkey

Uma passkey é uma credencial digital criada para uma conta específica. O aparelho guarda uma parte e o serviço guarda outra; ao entrar, eles confirmam que correspondem. Você autoriza a operação desbloqueando o dispositivo. A impressão digital ou o rosto servem para liberar a chave no aparelho: esses dados biométricos não são enviados ao site.

Isso muda uma coisa importante em relação a senhas: não há uma palavra secreta para digitar ou entregar a uma página falsa. A passkey é vinculada ao site ou aplicativo para o qual foi criada, o que ajuda a evitar o golpe de inserir credenciais no endereço errado. Ainda assim, ela não protege contra alguém que já tenha acesso ao aparelho desbloqueado ou às suas contas de recuperação.

Passkeys e senhas podem coexistir. Ativar uma não apaga automaticamente a outra; cada serviço decide como oferecer essa opção. Para entender como combinar métodos de login, veja também nosso guia de verificação em duas etapas.

Como criar uma passkey no Android

O caminho varia de um aplicativo para outro, mas em geral começa nas configurações de segurança da conta:

1. Entre no site ou aplicativo e abra as configurações da conta.
2. Procure por “Passkeys”, “Chaves de acesso” ou “Entrar sem senha”.
3. Escolha criar uma passkey e confirme sua identidade se o serviço pedir.
4. Leia o aviso que mostra em qual gerenciador ela será salva.
5. Desbloqueie o celular para concluir.

No Android, a passkey pode ser salva no Gerenciador de Senhas do Google ou em outro gerenciador compatível escolhido nas configurações do aparelho. A disponibilidade das opções depende da versão do Android, do fabricante e do aplicativo. O guia oficial do Android explica como selecionar o gerenciador e usar a chave em outros dispositivos compatíveis.

Como criar uma passkey no iPhone

No iPhone, entre em um serviço compatível e procure a opção de criar uma passkey nas configurações da conta. Quando o sistema perguntar onde salvá-la, confirme para guardar a chave no app Senhas e no Chaves do iCloud. No login seguinte, escolha a conta sugerida e confirme com Face ID, Touch ID ou o código do aparelho.

A Apple informa que o Chaves do iCloud precisa estar ativado e que a autenticação de dois fatores da Conta Apple também é necessária para usar passkeys nesse fluxo. As instruções completas estão no suporte oficial da Apple. Os nomes dos menus podem mudar conforme a versão do iOS.

Usar a passkey em outro aparelho

Se a passkey estiver sincronizada pelo gerenciador da sua conta, ela pode aparecer em outros dispositivos conectados ao mesmo ecossistema. Em um computador que não tem sua passkey, alguns serviços permitem escolher “usar outro dispositivo” e escanear um QR code com o celular. Mantenha Bluetooth ligado quando o processo pedir comunicação entre os aparelhos e confirme o endereço do site antes de autenticar.

Sincronização não significa que qualquer aparelho pode entrar por conta própria: é preciso desbloquear o dispositivo que guarda a chave ou seguir o método de transferência oferecido pelo serviço. Se você usa mais de um gerenciador de senhas, verifique qual deles está selecionado no telefone para evitar que novas passkeys sejam salvas em lugares diferentes.

O que fazer para não perder o acesso

• Use a passkey apenas em aparelho pessoal. Não a crie em celular emprestado, computador público ou dispositivo compartilhado. Quem conseguir desbloquear esse aparelho poderá tentar acessar suas contas.
• Mantenha atualizado o método de recuperação. Confira se o e-mail e o telefone da conta ainda são seus e guarde códigos de recuperação quando o serviço oferecer essa opção.
• Antes de trocar de celular, confira a sincronização. Veja se o gerenciador está conectado à sua conta e se você consegue entrar nele a partir de outro aparelho confiável.
• Proteja o bloqueio de tela. Use um código difícil de adivinhar e não compartilhe o PIN de desbloqueio.
• Revise dispositivos e sessões conectadas. Remova aparelhos antigos que já não estão sob seu controle.

Uma passkey pode reduzir a dependência de senhas, mas não substitui os cuidados com recuperação de conta, bloqueio de tela e atualizações. No caso da Conta Google, o próprio Google alerta que a chave deve ser criada apenas em aparelhos que você possui e usa, porque qualquer pessoa que consiga desbloquear o dispositivo pode acessar a conta por esse método. Veja os detalhes no guia oficial de passkeys da Conta Google.

Perguntas frequentes

Passkey é a mesma coisa que biometria?

Não. A biometria é uma forma local de desbloquear o aparelho e autorizar o uso da passkey. A chave é a credencial associada à conta.

Preciso apagar minhas senhas?

Não. Você pode manter a senha como alternativa, conforme as opções de cada serviço. Não remova um método de recuperação antes de confirmar que a passkey funciona e que seus dados de recuperação estão atualizados.

Todos os sites aceitam passkeys?

Não. A opção precisa ser oferecida pelo próprio site ou aplicativo. Se ela não aparecer nas configurações de segurança, aquele serviço pode ainda não oferecer suporte.

Conclusão

Passkeys deixam o login mais direto e ajudam a evitar a captura de senhas em páginas falsas. Comece por uma conta importante que ofereça o recurso, confira onde a chave será salva e mantenha um método de recuperação atualizado. Assim, a praticidade não depende de um único aparelho.

Fontes oficiais

• Google: passkeys na Conta Google
• Google: passkeys no Android
• Apple: usar passkeys no iPhone