Resposta curta
Uma chave de acesso (passkey) troca sua senha por um par de chaves: a pública fica registrada no site ou app e a privada fica no seu aparelho, liberada com rosto, digital ou PIN. Como não há nada para digitar ou compartilhar, as chaves de acesso resistem a phishing. Google, Apple, Microsoft e Facebook dão suporte. Crie chaves só em aparelhos seus, nunca em um compartilhado, e mantenha em dia seu e-mail, telefone e códigos de recuperação: a chave de acesso não substitui a recuperação de conta.
Como a chave de acesso funciona
- O aparelho cria uma chave privada (que fica nele) e uma pública (registrada no site).
- Para entrar, você libera a chave privada com rosto, digital ou PIN; o aparelho prova que é você sem enviar senha.
- O Google diz que seus dados biométricos ficam no aparelho e nunca são compartilhados com ele.
Como ativar
- Google: myaccount.google.com/signinoptions/passkeys → Criar uma chave de acesso. Isso não remove seus outros métodos de login ou recuperação.
- Apple: exige as Chaves do iCloud e a autenticação de dois fatores; as chaves sincronizam entre os aparelhos com a mesma conta Apple.
- Microsoft: adicione uma chave de acesso à conta Microsoft; funciona no Windows 10+, macOS Ventura+, iOS 16+ e Android 9+.
- Facebook: Central de Contas (que está virando Meta Account) → Senha e segurança; com a Meta Account, as chaves também funcionam no Instagram. As do WhatsApp são gerenciadas dentro do WhatsApp.
Regras que protegem você
- Crie chaves só em aparelhos seus, com bloqueio de tela: quem conseguir desbloquear o aparelho consegue usá-las.
- Nunca em aparelhos compartilhados ou públicos.
- Mantenha e-mail, telefone e códigos de backup em dia para que perder o celular não deixe você de fora.
Entrar no computador de outra pessoa
Escolha a opção de chave de acesso na página de login e escaneie o QR code com o celular; a chave continua no celular. No Google, a chave de acesso também vale como segunda etapa da verificação em duas etapas, porque prova que o aparelho está com você.
Já ficou de fora?
A chave de acesso evita invasões; ela não recupera uma conta já perdida. Comece pelos links oficiais de recuperação, 2FA perdida ou conta Apple bloqueada. Nosso serviço de recuperação de contas hackeadas trabalha pelos canais oficiais.
Perguntas frequentes
A chave de acesso é mais segura que a senha?
Sim: ela não pode ser roubada por phishing, reutilizada ou vazada como uma senha, porque a chave privada nunca sai do aparelho.
O que acontece se eu perder o celular com as chaves de acesso?
Chaves sincronizadas (Apple, Google) continuam nos outros aparelhos; se não, use seus métodos de recuperação e mantenha-os em dia.
Posso continuar usando minha senha?
Normalmente sim. O Google, por exemplo, mantém sua senha, a menos que você escolha o contrário.
O WhatsApp usa a mesma chave que o Facebook?
Não. A Meta diz que as chaves de acesso do WhatsApp são gerenciadas separadamente, dentro do WhatsApp.
Fontes: Ajuda da Conta do Google — fazer login com chave de acesso, Suporte Apple — segurança das chaves-senha, Suporte Microsoft — o que são chaves de acesso, Central de Ajuda do Facebook — criar chave de acesso no Facebook, Meta Newsroom — Meta Account