-
- 18.08.2026
Passkeys: O Fim das Senhas? Entenda Como Funciona e Se Você Deve Ativar
Você provavelmente já passou por isso.
Vai entrar em uma conta que não acessa há algum tempo e aparece:
Digite sua senha.
Você tenta uma.
Errada.
Tenta outra.
Errada.
Aí vem o famoso:
“Esqueci minha senha.”
Depois disso, código por SMS, e-mail de recuperação, confirmação de identidade e mais alguns minutos perdidos.
As senhas fazem parte da internet há décadas, mas também se tornaram uma das partes mais frustrantes , e vulneráveis da nossa vida digital.
É por isso que empresas como Google e Microsoft estão acelerando a adoção das chamadas passkeys, uma forma de entrar em contas utilizando o próprio celular, computador, impressão digital, reconhecimento facial ou PIN do dispositivo.
E não, não é apenas mais um nome bonito para senha.
A ideia é justamente depender menos delas.
Neste guia, vamos entender o que são passkeys, como funcionam, por que são consideradas mais seguras e se você já deveria ativá-las nas suas contas.
Afinal, o que é uma passkey?
Uma passkey é uma credencial digital utilizada para entrar em sites e aplicativos sem precisar digitar uma senha tradicional.
Na prática, em vez disso:
login
senha
código por SMS
você pode simplesmente confirmar:
sua impressão digital, seu rosto ou o PIN usado para desbloquear o dispositivo.
O Google descreve passkeys como uma forma mais fácil e segura de acessar contas, utilizando o bloqueio de tela do próprio dispositivo.
Se você já desbloqueia o celular colocando o dedo no sensor, a sensação é praticamente essa.
Mas onde fica minha “senha”?
Essa é a parte interessante.
Com passkeys, o serviço não precisa armazenar uma senha tradicional sua para aquele acesso.
Em vez disso, é criado um par criptográfico.
Uma parte fica com o serviço.
A outra fica protegida no seu dispositivo ou no gerenciador responsável pela passkey.
Quando você tenta entrar, os dois lados fazem uma verificação criptográfica.
Você confirma sua identidade no aparelho e pronto.
A parte sensível que permite autenticar você não é enviada ao site como uma senha digitada.
Isso dificulta muito alguns tipos comuns de ataque.
Por que passkeys são mais seguras?
Pense em como o phishing normalmente funciona.
Você recebe um e-mail:
“Sua conta será bloqueada.”
Clica.
Abre uma página idêntica ao Google.
Digita sua senha.
Pronto.
O criminoso acabou de receber sua credencial.
Passkeys foram projetadas justamente para reduzir esse problema.
Elas são vinculadas ao serviço correto e são consideradas resistentes a phishing. O Google e a Microsoft destacam essa característica como uma das principais vantagens da tecnologia.
Isso significa que aquela página falsa pode até parecer perfeita.
Mas ela não consegue simplesmente pedir sua passkey e reaproveitá-la como faria com uma senha tradicional.
Então ninguém consegue roubar minha conta?
Calma.
Passkeys aumentam bastante a segurança, mas não tornam você invencível.
Ainda existem outros riscos, como:
roubo de dispositivo;
engenharia social;
recuperação de conta mal configurada;
malware;
sessões já autenticadas;
contas que continuam permitindo métodos antigos menos seguros.
Inclusive, especialistas da Microsoft vêm alertando que passkeys são uma parte muito importante da solução, mas métodos de recuperação fracos ainda podem ser explorados.
Por isso, segurança digital nunca depende de apenas um botão.
Por que todo mundo está falando disso agora?
Porque as passkeys estão saindo da fase de “tecnologia do futuro”.
O Google já as oferece há anos e afirma que centenas de milhões de contas utilizam esse método.
A Microsoft também vem expandindo o suporte e anunciou que passkeys passarão a ser a experiência padrão de autenticação no Entra a partir de setembro de 2026.
Na prática, estamos começando uma transição parecida com outras que já vimos:
USB-A → USB-C
SMS → aplicativos de mensagem
senha → passkey
Isso não acontece de uma hora para outra.
Mas o movimento já começou.
Como é usar uma passkey na prática?
Imagine que você está entrando em uma conta Google no notebook.
Em vez de digitar uma senha, pode aparecer:
Use sua passkey.
Você confirma no computador com:
Windows Hello;
impressão digital;
reconhecimento facial;
PIN.
Ou utiliza o celular para confirmar.
Em poucos segundos, você entra.
Sem lembrar de senha.
Sem copiar código de SMS.
É justamente essa combinação de comodidade + segurança que está fazendo as passkeys ganharem espaço.
E se eu trocar de celular?
Essa é uma das primeiras perguntas que muita gente faz.
“Se minha passkey está no celular e eu comprar outro, perdi minha conta?”
Não necessariamente.
Ecossistemas modernos conseguem sincronizar passkeys entre dispositivos por meio de gerenciadores seguros.
O Google Password Manager, por exemplo, permite sincronização de passkeys em diferentes dispositivos compatíveis.
Apple, Microsoft e outros ecossistemas também possuem mecanismos semelhantes.
Mesmo assim, eu recomendo nunca depender de apenas uma única forma de acesso.
Mantenha métodos de recuperação atualizados.
E se meu celular for roubado?
A passkey normalmente continua protegida pelo bloqueio do dispositivo.
Ou seja, o criminoso também precisa conseguir:
desbloquear seu celular;
passar pela biometria;
descobrir seu PIN;
ou comprometer a conta responsável pela sincronização.
Ainda assim, se perder um aparelho, o correto é agir imediatamente:
- bloquear o dispositivo remotamente;
- remover sessões desconhecidas;
- revisar dispositivos conectados;
- alterar credenciais críticas, se necessário.
Passkey substitui autenticação em duas etapas?
Em muitos casos, ela pode assumir uma função parecida ou até mais forte.
Uma passkey já combina:
algo que você possui: seu dispositivo
com
algo que comprova sua identidade: biometria ou PIN
Além disso, ela é resistente a phishing.
Mas isso depende de como cada serviço implementa o sistema.
Não saia desativando todos os outros recursos de segurança sem entender como aquela conta funciona.
Passkeys são melhores que código por SMS?
Na maioria das situações de segurança, sim.
O SMS possui algumas limitações conhecidas.
Há ataques envolvendo:
clonagem de chip;
engenharia social com operadoras;
interceptação;
páginas falsas solicitando o código.
Já as passkeys não funcionam da mesma forma que um código que você recebe e digita.
A Microsoft inclusive vem reduzindo a dependência de métodos como SMS e voz justamente em favor de autenticação resistente a phishing.
E melhor que aplicativo autenticador?
Aplicativos autenticadores continuam sendo muito bons.
Mas ainda existe um problema:
Você recebe:
483921
e pode digitar esse código em uma página falsa.
Com passkeys, a autenticação é vinculada ao serviço correto.
Por isso, a proteção contra phishing tende a ser maior.
Devo ativar passkeys agora?
Se um serviço confiável que você utiliza já oferece essa opção, eu ativaria.
Especialmente em:
conta Google;
conta Microsoft;
e-mail;
serviços financeiros compatíveis;
redes sociais;
contas de trabalho.
Não significa que você precisa correr e mudar absolutamente tudo hoje.
Mas eu começaria pelas contas mais importantes.
Quais contas você deve proteger primeiro?
Se eu tivesse que escolher apenas três, seriam:
1. Seu e-mail principal
O e-mail é a chave de recuperação de várias outras contas.
Se alguém entra nele, pode tentar redefinir senhas de vários serviços.
2. Conta Google ou Apple
Dependendo do seu celular, essa conta controla:
backups;
fotos;
documentos;
dispositivos;
compras;
autenticação.
3. Contas financeiras
Sempre que o serviço oferecer opções avançadas de segurança, utilize-as.
A senha vai desaparecer completamente?
Provavelmente não tão cedo.
Ainda existem milhões de sites e sistemas antigos que dependem de senhas.
Além disso, muitas empresas mantêm métodos alternativos por compatibilidade.
Então, durante alguns anos, provavelmente teremos um mundo híbrido:
passkeys + senhas + autenticação em duas etapas.
A tendência, porém, é que as senhas tradicionais sejam usadas cada vez menos.
E aquele medo de usar biometria?
Muita gente pensa:
“Então meu rosto vai ser enviado para o site?”
Não é assim que normalmente funciona.
A biometria fica no dispositivo e serve para desbloquear a credencial.
O site recebe a confirmação criptográfica necessária para autenticar você.
Seu rosto ou impressão digital não são simplesmente enviados como uma foto para cada serviço.
Passkey funciona em Android e iPhone?
Sim, o conceito foi criado para funcionar entre diferentes plataformas e ecossistemas.
Google, Apple e Microsoft apoiam os padrões utilizados pelas passkeys.
Na prática, a experiência pode variar dependendo do aplicativo, navegador e sistema operacional.
Mas a ideia é justamente evitar que a tecnologia fique presa a apenas uma marca.
Um gerenciador de senhas ainda vale a pena?
Sim.
Durante essa transição, ele continua sendo extremamente útil.
Você ainda terá:
sites sem passkey;
senhas antigas;
PINs;
códigos de recuperação;
contas menos modernas.
Gerenciadores também estão começando a integrar suporte a passkeys.
Então eles continuam fazendo parte de uma boa estratégia de segurança.
E existe produto físico para isso?
Sim.
Existem as chamadas chaves de segurança físicas.
Elas parecem pequenos pendrives e podem funcionar via:
- USB-C;
- USB-A;
- NFC.
São especialmente interessantes para quem quer uma proteção adicional.
Algumas marcas conhecidas incluem:
Yubico YubiKey
Google Titan Security Key
Esses dispositivos utilizam padrões modernos de autenticação e são indicados principalmente para:
criadores de conteúdo;
profissionais de tecnologia;}
empresários;
jornalistas;
administradores;
pessoas com contas muito valiosas.
👉 Confira opções de chaves físicas de segurança
Uma regra importante: não desative tudo de uma vez
Quando ativar uma passkey, não saia removendo imediatamente:
e-mail de recuperação;
telefone;
método alternativo;
códigos de recuperação.
Primeiro entenda como aquele serviço lida com perda de dispositivo.
Segurança também significa conseguir recuperar sua própria conta.
Passkey é realmente o futuro?
Pelo movimento das grandes empresas de tecnologia, tudo indica que sim.
Google e Microsoft vêm ampliando rapidamente o uso desse método, e a adoção já está acontecendo em grande escala.
Mas eu faria uma pequena correção na frase:
Não é exatamente:
“o fim das senhas.”
É mais:
“o começo de uma internet onde depender de senha deixa de ser obrigatório.”
E isso já é uma mudança enorme.
Perguntas frequentes
O que é passkey?
É uma credencial digital que permite entrar em contas usando o dispositivo, biometria ou PIN, sem precisar digitar uma senha tradicional.
Passkey pode ser hackeada?
Nenhuma tecnologia é absolutamente invulnerável, mas passkeys são projetadas para reduzir ataques comuns como phishing e roubo de senha.
Posso usar passkey sem biometria?
Em muitos dispositivos, sim. O PIN ou método de desbloqueio do sistema também pode ser utilizado.
O que acontece se eu perder o celular?
Dependendo do ecossistema, suas passkeys podem estar sincronizadas com outros dispositivos. Também é importante manter métodos seguros de recuperação de conta.
É melhor usar passkey ou senha?
Quando um serviço confiável oferece passkeys corretamente implementadas, elas normalmente oferecem vantagens importantes de segurança e conveniência em relação às senhas tradicionais.
Conclusão
Nós passamos anos ouvindo:
“Use uma senha forte.”
Depois:
“Use uma senha diferente para cada site.”
Depois:
“Ative autenticação em duas etapas.”
E agora estamos chegando à próxima fase:
talvez você não precise mais digitar senha nenhuma.
Passkeys não resolvem todos os problemas de segurança digital, mas representam uma mudança importante na forma como provamos quem somos na internet.
Se uma das suas contas principais já oferece essa opção, vale a pena experimentar.
No futuro, talvez olhar para uma caixa escrita:
“Digite sua senha”
pareça tão ultrapassado quanto conectar um celular moderno à internet por um cabo de telefone.
E, sinceramente?
Eu não vou sentir saudade.