Passkeys: como entrar nas contas sem usar senha

Se você já perdeu tempo clicando em “esqueci minha senha” ou anotou combinações num caderninho, tem uma boa notícia: dá para entrar nas contas sem digitar nada disso. As passkeys (ou “chaves de acesso”, como aparecem em português) são o substituto moderno da senha — você desbloqueia a conta com a digital, o rosto ou o PIN do seu aparelho, do mesmo jeito que desbloqueia o celular. Google, Apple, Microsoft, WhatsApp, Nubank, iFood e muitos outros serviços já aceitam. Neste guia você vai entender como funciona, como ativar e o que fazer se perder o celular.

O que são passkeys e por que elas são mais seguras que a senha

Uma senha é um segredo que você envia para o site. Se o site for invadido ou se você cair num site falso, o segredo vaza. A passkey funciona diferente: seu aparelho guarda uma chave secreta que nunca sai dele e envia apenas uma prova matemática de que você é o dono. O site guarda só a parte pública, que sozinha não serve para nada.

Na prática isso mata dois problemas de uma vez:

Vazamento de banco de dados: mesmo que invadam o servidor, não há senha para roubar.
Phishing: a passkey é amarrada ao endereço do site verdadeiro. Se você receber um link tipo “seu-banco-atualizacao.com”, a passkey simplesmente não aparece para ser usada. Ela não erra o endereço, mesmo quando a pessoa erra.
Reuso de senha: não existe “senha igual em três lugares”, porque não existe senha.

Um detalhe que confunde muita gente: a digital ou o rosto não são enviados para o site. Eles só destravam a chave dentro do seu aparelho. Nenhuma empresa recebe sua biometria.

Como ativar passkeys nas suas contas hoje

O caminho muda de serviço para serviço, mas a lógica é quase sempre a mesma: entre nas configurações da conta, procure por Segurança e depois por “Chaves de acesso” ou “Passkeys”.

Google: em myaccount.google.com, vá em Segurança e depois em “Chaves de acesso e chaves de segurança”. No Android com a conta já logada, geralmente existe uma passkey criada automaticamente.
Apple: as passkeys ficam no app Senhas / Chaveiro do iCloud e sincronizam entre iPhone, iPad e Mac.
WhatsApp: Configurações → Conta → Chaves de acesso. Substitui o código por SMS na hora de reinstalar.
Microsoft, PayPal, Amazon, Mercado Livre: mesma trilha, dentro de “Login e segurança”.

Vale um aviso realista: ativar passkey quase nunca apaga sua senha antiga. Ela continua lá como plano B — e continua sendo um alvo. Depois de usar a passkey por algumas semanas sem problema, vale trocar a senha antiga por uma longa e aleatória guardada num gerenciador, e deixar a passkey como caminho principal.

Chave de segurança física: quando a passkey no celular não basta

A passkey que fica no celular resolve o dia a dia. Mas tem situações em que ela trava: computador compartilhado no trabalho, migração de Android para iPhone, conta corporativa que exige um método independente da nuvem, ou aquele cenário desagradável de perder o celular fora de casa. É aí que entra a chave de segurança física — um dispositivo do tamanho de um chaveiro que guarda a passkey dentro dele.

Pense num freelancer que administra contas de anúncios de clientes. Se o celular dele some numa viagem, ele perde o acesso a várias contas ao mesmo tempo. Com uma chave física no molho de chaves e outra guardada em casa, o problema vira um contratempo, não uma crise.

As opções mais comuns e o que cada uma resolve:

Chave Segurança Nfc Yubico Security Key Usb C Fido2 U2f 2fa: a escolha natural para quem tem notebook e celular modernos com USB-C. Como também tem NFC, basta encostar no celular para confirmar o login — sem cabo, sem adaptador.
Chave De Segurança Nfc Yubico Security Key Usb A Fido2 2fa: mesma ideia, mas com o conector USB-A retangular clássico. É a indicada para desktops, PCs de escritório e monitores com hub antigo, onde USB-C ainda não chegou.
Chave De Segurança Identiv Utrust Fido2 Fido Nfc Usb-c: alternativa FIDO2 com USB-C e NFC, boa opção para quem quer ter a segunda chave reserva sem repetir a marca — e para empresas que precisam distribuir várias unidades.
Leitor Biométrico Digital Fingersec 4000b Usb: resolve outro problema. Muito PC de mesa não tem sensor de digital, e sem isso o Windows Hello não funciona bem. Esse leitor USB adiciona a leitura de digital ao computador, deixando o desbloqueio local mais rápido para quem usa passkeys sincronizadas no próprio PC.

A regra de ouro de quem usa isso a sério: compre sempre duas chaves e cadastre as duas em cada conta importante. Uma anda com você, a outra fica na gaveta. Chave única perdida é conta bloqueada.

E se eu perder o celular ou trocar de aparelho?

Esse é o medo mais comum e tem resposta simples. As passkeys do Google ficam salvas no Gerenciador de senhas do Google; as da Apple, no Chaveiro do iCloud. Ao entrar na sua conta em um aparelho novo, elas voltam sozinhas. Não é como aquele app autenticador antigo que sumia junto com o celular.

Mesmo assim, monte sua rede de proteção antes de precisar:

Guarde os códigos de recuperação que cada serviço oferece — impressos, numa gaveta.
Mantenha um segundo método ativo (chave física reserva ou app autenticador).
Cadastre a passkey em pelo menos dois aparelhos que você realmente usa.
Confira se o e-mail e o telefone de recuperação estão atualizados.

Vale a pena migrar agora?

Vale, e sem drama. Comece pelas contas que doem mais se forem invadidas: e-mail principal, banco e a conta da loja onde seu cartão está salvo. O e-mail vem primeiro porque é por ele que se recupera tudo o mais.

O ganho fica claro na primeira vez que você entra numa conta em três segundos, com o olhar ou o dedo, e percebe que não precisou lembrar de nada. E o ganho invisível é maior: naquele dia em que um link falso chegar por WhatsApp imitando seu banco, a passkey não vai se oferecer para preencher. É a proteção que funciona justamente quando a gente está distraído — que é quando os golpes acontecem.