Senhas fracas, reutilizadas ou roubadas continuam entre as principais causas de invasão de contas. As passkeys surgiram como uma alternativa capaz de tornar o acesso mais simples e, ao mesmo tempo, mais resistente a ataques de phishing.
O que é uma passkey?
Uma passkey é uma credencial digital armazenada no dispositivo ou no gerenciador de credenciais do usuário. Em vez de digitar uma senha, a pessoa confirma a entrada da mesma forma que desbloqueia o celular ou computador: impressão digital, reconhecimento facial, PIN ou padrão.
Segundo a FIDO Alliance, passkeys não dependem de um segredo compartilhado entre usuário e serviço. O site mantém uma chave pública, enquanto a chave privada permanece protegida no dispositivo.
Por que elas resistem melhor ao phishing?
Uma senha pode ser digitada em uma página falsa. A passkey, por sua vez, é vinculada ao domínio correto. Isso dificulta que um criminoso copie a tela de login e capture a credencial.
Também não existe uma senha curta para adivinhar ou reutilizar. Cada serviço recebe uma credencial própria, reduzindo o efeito de vazamentos em cadeia.
E se eu perder o celular?
Dependendo do sistema utilizado, as passkeys podem ser sincronizadas de forma protegida entre dispositivos vinculados à mesma conta. Serviços também devem oferecer métodos seguros de recuperação. Antes de ativar, é importante revisar quais dispositivos possuem acesso e manter as opções de recuperação atualizadas.
Passkeys substituem completamente o cuidado do usuário?
Não. Ainda é necessário proteger o dispositivo com PIN ou biometria, instalar atualizações e desconfiar de solicitações inesperadas. Em contas críticas, vale manter mais de um método de recuperação e revisar sessões ativas.
Mesmo assim, para a maioria das pessoas, uma passkey bem configurada representa uma melhoria significativa em relação a senhas repetidas. A transição será gradual, pois nem todos os serviços oferecem suporte.
Fonte: FIDO Alliance — Passkeys.
