Chave de acesso (passkey): o que é e como funciona
Chave de acesso, ou passkey, é uma forma de entrar em contas sem senha, usando a biometria, o reconhecimento facial ou o PIN do seu aparelho. Ela fica guardada no celular ou no gerenciador de senhas e só funciona no site verdadeiro, o que bloqueia a maioria dos golpes de página falsa.
- Substitui a senha pelo desbloqueio do aparelho.
- Não pode ser digitada numa página falsa, porque só funciona no site certo.
- Não há senha para vazar nem código para repassar.
- Google, Apple, Microsoft e vários apps já oferecem.
- Pode ser sincronizada entre aparelhos pela conta Google ou pelo iCloud.
Como funciona por trás
Ao criar a chave, o aparelho gera um par de chaves: uma pública, que vai para o site, e uma privada, que nunca sai do aparelho ou do gerenciador. No login, o site manda um desafio, o aparelho assina com a chave privada depois que você confirma com digital, rosto ou PIN, e o site confere com a chave pública.
Como a chave privada está ligada ao endereço do site, uma página falsa com endereço diferente não consegue pedir a assinatura.
Como criar uma chave de acesso
- Entre na conta pelo app ou pelo navegador.
- Procure em Segurança ou Login a opção Chaves de acesso ou Passkeys.
- Toque em Criar chave de acesso e confirme com a biometria ou o PIN.
- Pronto: no próximo login, o serviço oferece entrar com a chave.
Se você perder o celular
Se a chave estiver sincronizada na conta Google, no iCloud ou num gerenciador de senhas, ela volta no aparelho novo quando você entra nessa conta. Mesmo assim, mantenha um método de recuperação: e-mail atualizado e, se o serviço oferecer, códigos de recuperação.
Chave de acesso e número de telefone
Quanto mais contas usam chave de acesso, menos você depende de SMS para entrar. Isso é especialmente útil em contas criadas com número virtual: depois do cadastro, crie uma chave de acesso e o login passa a depender do seu aparelho, não do número temporário.
Dúvidas
Perguntas frequentes
A biometria vai para o site?
Não. A digital ou o rosto só desbloqueiam a chave no seu aparelho. O site nunca recebe a sua biometria.
Posso usar chave de acesso no computador?
Sim. O computador pode guardar a chave ou mostrar um QR code para você confirmar pelo celular.
Preciso apagar a minha senha?
Não é obrigatório. Muitos serviços mantêm a senha como alternativa.
Alguém pode me pedir a chave de acesso?
Não há o que repassar, porque a chave não é um texto. Desconfie de qualquer pessoa que peça para você aprovar um login.
Segurança e privacidade
Continue lendo
Número virtual para comprar online com segurança
Proteja o telefone na loja nova sem perder o acompanhamento do pedido.
Verificação em duas etapas do Google: como ativar e qual método usar
Senha mais um segundo passo. SMS funciona, mas não deveria ser o único.
WhatsApp clonado: o que fazer agora
Recupere a conta, avise os contatos e registre o caso.
Como saber se o seu WhatsApp foi clonado
Os sinais e onde conferir no próprio aplicativo.
Golpe do Pix: como se proteger e o que fazer se cair
Os golpes mais comuns e o MED, para pedir o dinheiro de volta.
Autenticação de dois fatores no Instagram: como ativar
O passo que mais protege a conta. Veja qual método escolher.
Receba seu primeiro código hoje
Cadastro em menos de um minuto, recarga por Pix, cartão ou cripto e o SMS no painel. Se não chegar, o valor volta.
Criar conta grátis