{"id":29880,"date":"2025-06-06T13:47:02","date_gmt":"2025-06-06T13:47:02","guid":{"rendered":"https:\/\/blog.lacnic.net\/?p=29880"},"modified":"2025-06-25T15:02:29","modified_gmt":"2025-06-25T15:02:29","slug":"senhas-passkeys","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/senhas-passkeys\/","title":{"rendered":"Diga Adeus \u00e0s Senhas com Passkeys"},"content":{"rendered":"\n

Por Guillermo Pereyra<\/a>, Analista de Seguran\u00e7a<\/p>\n\n\n\n

As senhas tradicionais j\u00e1 n\u00e3o s\u00e3o suficientes para proteger nossas contas. Todos os dias vemos vazamentos de dados, ataques de phishing e roubo de credenciais por meio de malware. Mesmo com a autentica\u00e7\u00e3o em dois fatores, os usu\u00e1rios ainda podem cair em armadilhas ao inserir seus dados em sites falsos.<\/p>\n\n\n\n

<\/a>\u00c9 por isso que surgem as Passkeys,<\/strong> um novo padr\u00e3o baseado em criptografia que oferece uma prote\u00e7\u00e3o muito mais robusta. Este artigo explica como elas funcionam do ponto de vista do usu\u00e1rio e por que podem representar o fim das senhas.<\/p>\n\n\n\n

<\/a>O que s\u00e3o as Passkeys?<\/strong><\/h2>\n\n\n\n

As Passkeys s\u00e3o baseadas em criptografia de chave p\u00fablica e privada. Ao criar uma passkey em um site, s\u00e3o geradas duas chaves. A chave privada \u00e9 armazenada de forma criptografada no dispositivo do usu\u00e1rio (computador, celular, etc.), enquanto a chave p\u00fablica \u00e9 salva no servidor da web.<\/p>\n\n\n\n

Na tabela a seguir, s\u00e3o apresentadas algumas das diferen\u00e7as entre as Passkeys e as senhas tradicionais.<\/p>\n\n\n\n

Caracter\u00edstica<\/strong><\/td>Passkeys<\/strong><\/td>Contrase\u00f1as<\/strong><\/td><\/tr>
Armazenamento<\/td>Chave privada no dispositivo do usu\u00e1rio<\/td>No servidor (com hash)<\/td><\/tr>
Cria\u00e7\u00e3o<\/td>Geradas automaticamente<\/td>Criadas pelo usu\u00e1rio<\/td><\/tr>
Seguran\u00e7a<\/td>Muito alta (resistente a phishing, for\u00e7a bruta, vazamentos, etc.)<\/td>Dependente da complexidade, uso de 2FA e prote\u00e7\u00f5es no servidor<\/td><\/tr>
Facilidade de uso<\/td>Alta<\/td>Dependente da complexidade<\/td><\/tr>
Prote\u00e7\u00e3o contra roubo<\/td>Alta<\/td>Baixa<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

<\/p>\n\n\n\n

<\/a>Como funcionam as Passkeys<\/strong><\/h2>\n\n\n\n

Cria\u00e7\u00e3o de uma Passkey<\/h3>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Criar uma passkey<\/em> \u00e9 um processo simples e geralmente est\u00e1 dispon\u00edvel no mesmo local onde as senhas s\u00e3o alteradas. O nome pode variar de acordo com a plataforma; por exemplo, o Google chama de “chaves de acesso” e a Microsoft de “chave de passagem”.<\/p>\n\n\n\n

Ap\u00f3s localizar a op\u00e7\u00e3o, a passkey<\/em> \u00e9 gerada e o usu\u00e1rio escolhe onde deseja armazenar a chave privada:<\/p>\n\n\n\n

navegador, gerenciador de senhas ou dispositivo m\u00f3vel.<\/p>\n\n\n\n

Se o mesmo gerenciador de senhas for utilizado em v\u00e1rios dispositivos, a chave privada ser\u00e1 sincronizada automaticamente, permitindo o acesso ao site a partir de qualquer um deles.<\/p>\n\n\n\n

A seguir, \u00e9 mostrado um exemplo de como adicionar uma Passkey no Google, salva em um telefone celular:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

<\/a>Durante esse processo, foi criado o par de chaves, ficando a chave privada ao lado do cliente e a chave p\u00fablica ao lado do servidor web.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Acesso ao site utilizando Passkey<\/strong><\/strong><\/h2>\n\n\n\n
    \n
  1. Identifique a op\u00e7\u00e3o de Passkey no site:<\/strong><\/li>\n\n\n\n
  2. Pode aparecer como “Passkey” ou “Chave de acesso”, dependendo da tradu\u00e7\u00e3o.<\/li>\n\n\n\n
  3. Alguns sites oferecem diretamente essa op\u00e7\u00e3o, em outros \u00e9 necess\u00e1rio selecion\u00e1-la manualmente.<\/li>\n<\/ol>\n\n\n\n
      \n
    1. Digite seu nome de usu\u00e1rio.<\/strong><\/li>\n\n\n\n
    2. Escolha onde est\u00e1 armazenada sua chave privada:<\/strong><\/li>\n<\/ol>\n\n\n\n

      Ela pode estar no seu celular, computador, em uma chave de seguran\u00e7a f\u00edsica ou na nuvem.<\/p>\n\n\n\n

        \n
      1. Confirme sua identidade usando o m\u00e9todo de desbloqueio do seu dispositivo:<\/strong><\/li>\n\n\n\n
      2. Impress\u00e3o digital<\/li>\n\n\n\n
      3. Reconhecimento facial<\/li>\n\n\n\n
      4. PIN ou outro m\u00e9todo configurado<\/li>\n<\/ol>\n\n\n\n

        Pronto.<\/strong> Voc\u00ea vai acessar o site sem precisar digitar ou compartilhar uma senha.<\/p>\n\n\n\n

        Exemplos de acessos utilizando Passkeys na Amazon e no Google:<\/strong><\/strong><\/p>\n\n\n\n

        \n
        \n
        \"\"<\/figure>\n<\/div>\n\n\n\n
        \n
        \"\"<\/figure>\n<\/div>\n<\/div>\n\n\n\n

        \u00c9 importante configurar m\u00faltiplos Passkeys para uma mesma p\u00e1gina web, principalmente se forem usados diferentes dispositivos com gerenciadores de senhas separados. Isto \u00e9 recomendado para evitar a perda de acesso ao site, em caso de problemas com o dispositivo que armazena a chave privada. Aconselha-se possuir v\u00e1rias Passkeys.<\/p>\n\n\n\n

        <\/a>Caracter\u00edsticas das Passkeys<\/strong><\/h2>\n\n\n\n
        \"\"<\/figure>\n\n\n\n

        Ao contr\u00e1rio das senhas tradicionais, elas s\u00e3o baseadas em criptografia de chave p\u00fablica. Isso \u00e9 o que as torna resistentes a:<\/p>\n\n\n\n