Decorar senha, trocar toda hora, cair em site falso, receber aquele “sua conta foi bloqueada”: a senha é chata e, pior, é o elo mais fraco da sua segurança. Por isso Google, Apple e Microsoft estão empurrando o substituto dela, a chave de acesso (ou passkey). É a maior mudança de login em anos, e ainda pouca gente no Brasil sabe usar. Vou explicar o que é e como ativar.
Resposta rápida: a chave de acesso substitui a senha. Em vez de digitar login e senha, você entra no site ou app do mesmo jeito que desbloqueia o celular: com a digital, o rosto ou o PIN. É mais segura (não dá pra roubar por phishing) e mais rápida. Pra criar, quando o serviço oferecer “criar chave de acesso”, aceite e confirme com a digital, que ela fica salva no gerenciador do Google ou da Apple. Já funciona no Google, WhatsApp, Microsoft, Spotify e outros. O porém honesto: nem todo site tem ainda, então mantenha a senha como reserva.
O que é a chave de acesso, sem tecniquês
Pensa assim: hoje, pra provar que a conta é sua, você digita uma senha (algo que dá pra copiar, adivinhar ou roubar). Com a chave de acesso, quem prova é o seu próprio celular, usando a digital ou o rosto que só você tem. Por baixo, o aparelho guarda uma “chave secreta” que nunca sai dele, e o site guarda só a parte pública, que sozinha não serve pra nada. Você não vê nada disso: na prática, é só encostar o dedo e entrar.
Senha x chave de acesso
| Situação | Senha | Chave de acesso |
|---|---|---|
| Como você entra | Digitando login e senha | Com digital, rosto ou PIN |
| Cai em site falso (phishing) | Sim, é o golpe nº 1 | Não funciona em site falso |
| Precisa decorar | Sim | Não |
| Vaza num ataque ao site | A senha pode vazar | Não tem o que vazar |
| Velocidade | Digita + espera código | Um toque |
Por que é mais segura
Dois motivos que resolvem os maiores problemas da senha. Primeiro: a chave de acesso é amarrada ao site verdadeiro. Se você cair num site falso clone do banco, ela simplesmente não aparece, porque o endereço não bate. Isso mata o phishing, que é como a maioria das contas é roubada. Segundo: a parte secreta fica só no seu aparelho e nunca é enviada. Então, mesmo que o site sofra um ataque e vaze tudo, não tem senha sua pra roubar. Ela também dispensa o código de SMS, porque a digital já é a segunda camada.
Como criar uma chave de acesso na conta Google
- No celular, entre na sua Conta Google (em myaccount.google.com ou nas configurações do Google).
- Vá em “Segurança”.
- Procure por “Chaves de acesso” (ou “Como você faz login no Google”) e toque em criar.
- Confirme com a digital, o rosto ou o PIN do celular. Pronto: a chave é criada e guardada no gerenciador do Google.
No Android, o Google muitas vezes oferece criar a chave sozinho assim que você faz login, então às vezes é só aceitar o convite que aparece. Vários apps também têm a opção no próprio menu: o WhatsApp, por exemplo, tem “Chave de acesso” dentro de Configurações > Conta.
Como usar no dia a dia
Depois de criada, entrar vira isto: toque no campo de login, escolha “Usar uma chave de acesso”, confirme com a digital ou o rosto, e você está dentro. Sem digitar nada, sem esperar código. Da segunda vez em diante, muitos apps já entram quase automático.
No iPhone
No iPhone é parecido, e a chave fica guardada no Chaveiro do iCloud (que sincroniza com iPad e Mac). Confira em “Ajustes”, “Senhas”, que ali dá pra ativar o preenchimento de senhas e chaves de acesso. Quando um site ou app oferecer criar a chave, é só confirmar com o Face ID ou Touch ID.
A verdade honesta: o que ainda não funciona
Não vou vender maravilha. A chave de acesso é o futuro, mas ainda está no começo, e tem três pegadinhas:
- Nem todo site tem. Google, Microsoft, WhatsApp, Spotify e bancos grandes já suportam, mas muito site ainda não. Você vai usar chave num lugar e senha em outro por um bom tempo.
- Trocar de aparelho ainda confunde. A chave fica presa ao gerenciador (Google ou Apple). Passar pra outro ecossistema, ou entrar num PC que não é o seu, nem sempre é direto.
- A recuperação ainda usa senha. Se você perde o acesso, o “esqueci a senha” continua sendo o plano B na maioria dos serviços. Por isso, não apague sua senha: deixe ela guardada num gerenciador como reserva.
Ou seja: ative a chave de acesso onde der (é mais seguro e prático), mas mantenha o básico da segurança de sempre. Vale ter um bom gerenciador de senhas pra guardar as senhas de reserva, ligar a verificação em 2 etapas onde ainda não tem chave, e seguir o resto do guia de segurança digital para iniciantes.
Perguntas frequentes
Se eu perder o celular, perco o acesso às contas?
Não, porque a chave sincroniza com sua conta Google ou Apple, então ela reaparece quando você loga num celular novo com a mesma conta. E, na pior das hipóteses, os serviços ainda deixam recuperar por e-mail, SMS ou senha de reserva.
A chave de acesso guarda minha digital no site?
Não. Sua digital e seu rosto nunca saem do aparelho, servem só pra desbloquear a chave localmente. O site nunca recebe sua biometria, só a parte pública da chave, que sozinha não abre nada.
Preciso parar de usar senha?
Ainda não. Ative a chave onde puder, mas mantenha suas senhas guardadas, porque muitos sites não têm chave e a recuperação de conta costuma depender da senha. Pense na chave de acesso como um upgrade que convive com a senha por enquanto.
Chave de acesso funciona em qualquer celular?
Funciona na maioria dos celulares atuais com Android ou iPhone que tenham digital, rosto ou PIN configurados. Aparelhos muito antigos podem não ter suporte, mas a grande maioria em uso hoje já aceita.
No fim, a chave de acesso é a senha ficando obsoleta na sua frente. Ative agora na sua conta Google e no que mais oferecer: você ganha um login mais rápido e blindado contra a maioria dos golpes, sem precisar decorar mais nada.
