Você provavelmente já viu a opção “entrar com passkey” aparecer em algum app ou site recentemente. Não é só mais uma moda passageira de segurança digital — é a tentativa mais séria até agora de resolver um problema que a gente convive há décadas: a senha, que ao mesmo tempo protege e é o elo mais fraco de qualquer conta online.
O Que é uma Passkey?
Passkey é uma credencial criptográfica que substitui a senha tradicional por um par de chaves: uma pública, que fica guardada no servidor do site, e uma privada, que nunca sai do seu dispositivo. Pra entrar numa conta, você só confirma sua identidade com biometria (digital ou reconhecimento facial) ou o PIN do aparelho — nada de digitar ou lembrar senha nenhuma.
Como a chave privada nunca trafega pela internet nem fica armazenada em nenhum servidor, um golpe de phishing clássico simplesmente não funciona: não existe senha pra roubar, então não existe o que o atacante possa capturar numa página falsa.
Por Que Isso Importa Agora
A adoção já deixou de ser experimental. Segundo dados da FIDO Alliance, mais de 5 bilhões de passkeys já estavam em uso no mundo todo até maio de 2026, e Google, Apple e Microsoft oferecem suporte nativo em seus ecossistemas. Isso significa que boa parte dos apps e sites que você já usa hoje provavelmente já tem essa opção disponível, mesmo que você ainda não tenha notado.
E se Eu Perder o Celular?
Essa costuma ser a primeira dúvida de quem ouve falar em passkey pela primeira vez. Na prática, perder o aparelho não significa perder o acesso: as passkeys sincronizam pela nuvem (iCloud Keychain, Google Password Manager ou similar), então um dispositivo novo já recupera as credenciais depois de fazer login na mesma conta.
Também dá pra fazer login num aparelho de outro sistema — entrar numa passkey salva no iPhone usando um notebook Windows, por exemplo — escaneando um QR code que aparece na tela, o que ajuda a preencher essa lacuna entre ecossistemas diferentes.
Limitações Atuais
Nem tudo é perfeito ainda. A adoção entre serviços brasileiros segue bem desigual — muitos sites e apps locais ainda não oferecem a opção. Também existe alguma fricção na sincronização entre Android e iOS, já que cada fabricante tem seu próprio cofre de credenciais, o que às vezes exige um passo extra pra transferir o acesso de um ecossistema pro outro.
Mesmo com essas ressalvas, a passkey já é hoje o caminho mais prático rumo a uma autenticação resistente a phishing sem sacrificar a comodidade do login. Se você quiser se aprofundar mais no assunto, o guia mais completo sobre o tema você encontra no Blog de Tecnologia TechKnow.
Sou Tatiana Santos, brasileira vivendo no Canadá, sócia de agência de marketing digital e apaixonada por tecnologia. No Menina Digital compartilho tech com opinião, contexto e sem jargão. 💜
