Senhas precisam ser longas, únicas e difíceis de adivinhar — justamente por isso também são difíceis de lembrar. O resultado é conhecido: reutilização, anotações inseguras e pedidos frequentes de recuperação. Passkeys foram criadas para substituir esse segredo digitado por uma credencial criptográfica.
O que acontece no acesso
Ao entrar em um serviço compatível, o usuário confirma sua identidade com o mesmo método usado para desbloquear o celular ou computador, como biometria, PIN ou padrão. O dispositivo utiliza uma chave privada para responder a um desafio. O serviço mantém a chave pública correspondente.
A chave privada não é enviada ao site. A biometria também permanece no dispositivo. O servidor recebe apenas a confirmação criptográfica necessária para validar o acesso.
Por que isso dificulta o phishing
Uma senha pode ser digitada em uma página falsa. A passkey é vinculada ao endereço legítimo do serviço. Um site imitador não consegue solicitar validamente a credencial criada para outro domínio. Esse vínculo com a origem torna o método resistente a muitas formas de roubo de credenciais.
Onde a passkey fica guardada
Ela pode ser sincronizada pelo provedor de credenciais entre dispositivos do usuário ou ficar vinculada a um aparelho ou chave física. A sincronização facilita recuperação e uso cotidiano. Credenciais vinculadas a hardware oferecem maior controle em ambientes de alta segurança.
E se o celular for perdido?
A resposta depende do provedor e das opções de recuperação configuradas. Antes de ativar, confira dispositivos confiáveis, métodos alternativos e informações de recuperação. Empresas devem planejar admissão, troca de aparelho e desligamento de funcionários.
É seguro ativar agora?
Para contas importantes e serviços conhecidos, passkeys já são uma alternativa madura. Sistemas operacionais e navegadores atuais oferecem suporte amplo. Ainda assim, o usuário precisa proteger a conta que sincroniza suas credenciais e manter o dispositivo atualizado.
Checklist para começar
- Ative primeiro em uma conta que ofereça recuperação clara.
- Proteja o celular e o computador com bloqueio de tela forte.
- Revise dispositivos conectados à conta.
- Mantenha um método de recuperação seguro.
- Em empresas, documente o processo antes da adoção em massa.
Passkeys não resolvem todo problema de segurança, mas retiram do usuário uma tarefa na qual seres humanos historicamente falham: criar e proteger dezenas de segredos digitáveis.
Fontes consultadas
Fonte: FIDO Alliance
