O Google permite usar passkeys, ou chaves de acesso, para entrar na Conta Google sem digitar a senha: o usuário confirma a identidade com a impressão digital, o reconhecimento facial ou o PIN configurado no dispositivo. A opção busca tornar o login mais simples e reduzir riscos associados às senhas, embora a disponibilidade dos métodos dependa do aparelho e de suas configurações.
Segundo o portal Eurisko.com.br, a passkey usa recursos de segurança já presentes em celulares e computadores. Na prática, em vez de memorizar uma senha para cada serviço, a pessoa autoriza o acesso pelo mecanismo de desbloqueio do dispositivo ou pelo gerenciador de credenciais compatível.
O que é uma passkey e como ela funciona?
Passkey é uma credencial digital usada para comprovar que o usuário é quem diz ser. Diferentemente de uma senha convencional, ela se baseia em um par de chaves criptográficas: uma pública, que o serviço pode armazenar, e uma privada, mantida protegida no dispositivo ou no gerenciador de credenciais.
Quando a pessoa tenta entrar na conta, o serviço envia um desafio para o dispositivo. A chave privada responde a esse desafio depois que o usuário confirma a identidade, por exemplo, com biometria ou PIN. A chave pública permite verificar a resposta sem revelar a parte privada.
Isso não significa que o Google receba a impressão digital ou a imagem do rosto. A empresa afirma que os dados biométricos usados na autenticação permanecem no dispositivo. A biometria funciona como uma forma de autorizar o uso da credencial, não como uma informação enviada ao site para validar o login.
Qual é a diferença entre passkey e senha?
Uma senha é uma informação que o usuário digita e que pode ser reutilizada, esquecida, descoberta ou roubada por meio de golpes. Uma passkey não é uma sequência de caracteres que a pessoa precisa decorar: a autenticação depende de uma chave privada protegida e de uma confirmação no dispositivo.
Passkeys também foram concebidas para dificultar o phishing, golpe em que uma página falsa tenta capturar dados de acesso. Como a credencial é associada ao serviço legítimo, ela não deve funcionar da mesma maneira em um site impostor. Isso reduz um risco importante, mas não elimina todos os perigos digitais: usuários ainda precisam conferir o endereço acessado e proteger os dispositivos.
A tecnologia segue padrões abertos de autenticação desenvolvidos no ecossistema FIDO e WebAuthn, com adoção por grandes plataformas. A mudança faz parte de um movimento mais amplo do setor para diminuir a dependência de senhas, que podem ser reutilizadas em vários serviços e acabam sendo um alvo frequente de ataques.
Como configurar uma passkey na Conta Google?
O caminho pode variar conforme o aparelho e as mudanças na interface do Google. Em geral, a configuração é feita nas opções de segurança da Conta Google, na área dedicada a passkeys ou chaves de acesso. O usuário precisa estar conectado à conta e seguir as instruções exibidas na tela.
- Abra as configurações da sua Conta Google e acesse a seção de segurança.
- Procure a opção de passkeys ou chaves de acesso e escolha criar uma nova.
- Confirme sua identidade, se solicitado, e autorize a criação pelo bloqueio de tela do dispositivo.
- Na próxima tentativa de login, selecione a passkey quando a opção aparecer e faça a confirmação no aparelho.
O método disponível depende do sistema operacional, do navegador, das configurações de bloqueio e do gerenciador de credenciais. Se a opção não aparecer, pode ser necessário atualizar o software, configurar um bloqueio de tela ou usar outro aparelho compatível. As instruções mostradas pela própria Conta Google são a referência mais segura para concluir o processo.
O que acontece se eu perder o celular?
A perda do aparelho não deve ser tratada como perda automática da conta. O acesso pode depender de onde a passkey foi armazenada e de ela estar sincronizada por um gerenciador de credenciais. Também podem existir outros métodos de recuperação e autenticação associados à conta, mas as opções variam de acordo com as configurações do usuário.
Por isso, é importante manter atualizadas as formas de recuperação da Conta Google e proteger a tela do celular com PIN ou outro bloqueio. Se o aparelho for perdido ou roubado, o usuário deve usar os recursos de segurança da conta para revisar sessões e dispositivos conectados e tomar as medidas apropriadas.
Em um computador ou celular compartilhado, evite criar uma passkey que fique acessível a outras pessoas. A confirmação por PIN só é segura se esse código for conhecido apenas pelo titular. Em caso de dúvida, prefira configurar a credencial em um dispositivo pessoal e protegido.
É possível continuar usando a senha do Google?
As passkeys oferecem uma alternativa ao login tradicional, mas sua criação não significa necessariamente que a senha deixa de existir ou que todos os acessos futuros serão feitos apenas dessa forma. A experiência pode variar: o Google pode apresentar a chave de acesso como opção preferencial, enquanto outras formas de autenticação continuam disponíveis conforme a conta e as circunstâncias.
Quem não quiser usar passkeys pode continuar recorrendo às opções de login oferecidas pela conta. Ainda assim, vale manter uma senha exclusiva e forte, evitar reutilizá-la em outros serviços e ativar medidas adicionais de proteção disponíveis. Nenhum método dispensa a atenção a tentativas de fraude ou ao cuidado com o dispositivo.
O que muda para usuários no Brasil?
Para quem acessa o Gmail e outros serviços do Google pelo celular, a principal mudança é poder confirmar o login usando o desbloqueio que já utiliza no aparelho, sem digitar a senha a cada acesso. Isso pode ser especialmente útil em telas pequenas ou para pessoas que têm dificuldade para memorizar várias combinações.
Por outro lado, a praticidade depende de o usuário proteger o próprio dispositivo e compreender como sua credencial é guardada. Em aparelhos compartilhados, sem bloqueio de tela ou com códigos conhecidos por terceiros, a experiência pode não oferecer a segurança esperada. A disponibilidade também não é idêntica em todos os modelos, sistemas e navegadores.
Antes de adotar a passkey como principal forma de acesso, confira se a Conta Google tem métodos de recuperação atualizados e se o aparelho está protegido. A tecnologia reduz a necessidade de digitar senhas, mas a segurança da conta continua ligada aos cuidados com o celular, o computador e os meios de recuperação.
Perguntas frequentes sobre passkeys do Google
Passkey é a mesma coisa que impressão digital?
Não. A impressão digital pode ser usada para autorizar o uso da passkey no dispositivo, mas a chave de acesso é uma credencial criptográfica. O Google afirma que os dados biométricos usados nessa confirmação não são enviados à empresa.
Preciso decorar um PIN para usar passkeys?
Não necessariamente. O aparelho pode permitir confirmação por impressão digital, reconhecimento facial ou PIN de bloqueio, conforme seus recursos e configurações.
Passkeys impedem todos os golpes?
Não. Elas foram desenvolvidas para dificultar ataques como o phishing de senhas, mas não substituem cuidados básicos, como verificar o site acessado, proteger o aparelho e manter opções de recuperação seguras.
Posso usar uma passkey em outro dispositivo?
Isso depende de onde a credencial foi armazenada e se o gerenciador usado permite sincronizá-la ou disponibilizá-la em outro aparelho. A compatibilidade varia conforme o dispositivo e as configurações.
Gostou desta matéria? Compartilhe com quem precisa ficar bem informado e assine a newsletter do GCBS NEWS para receber as principais notícias direto no seu e-mail.
