O que é passkeys?
Passkeys são chaves de acesso que substituem a senha tradicional, guardadas no seu dispositivo e liberadas por biometria, como a digital ou o rosto, ou por um PIN. Em vez de digitar uma senha, você apenas confirma que é você.
Na prática, a passkey é criada quando você cadastra uma conta em um site ou aplicativo que aceita esse recurso. O dispositivo gera um par de chaves criptográficas: a parte pública fica com o serviço e a privada permanece guardada no aparelho. No próximo login, o serviço envia um desafio e o aparelho responde com uma assinatura, liberada somente após a confirmação local do usuário.
Uma analogia simples é pensar em uma fechadura que só abre com a sua impressão digital: a chave não pode ser copiada pelo vizinho nem anotada em um papel, porque ela não sai da sua mão. Mesmo que alguém veja a fechadura, não consegue reproduzir a chave.
Passkeys são mais resistentes a phishing, porque não há senha para ser digitada em uma página falsa, e também reduzem o risco de vazamentos, já que o serviço guarda apenas a chave pública. Para usar com segurança, mantenha o sistema do aparelho atualizado, proteja o desbloqueio do celular ou computador e tenha um método alternativo de recuperação para não perder o acesso à conta.