Passkeys: entenda como funcionam e por que usar agora
Passkeys: entenda como funcionam e por que usar agora é a pergunta que ganha força à medida que a quantidade de senhas cresce e as falhas de segurança se multiplicam. A solução, já apoiada por Apple, Google e Microsoft, dispensa a memorização de palavras-passe e se apoia em chaves criptográficas preservadas no próprio dispositivo do usuário.
Passkeys: entenda como funcionam e por que usar agora
Em vez de solicitar uma sequência de caracteres, o serviço gera um par de chaves: a pública, arquivada no servidor, e a privada, guardada com segurança no smartphone ou computador. Na prática, quem tenta invadir um sistema não encontra “senha” para roubar, porque a parte secreta nunca deixa o aparelho.
O processo se divide em duas fases. No registro, o dispositivo cria o par criptográfico e envia somente a chave pública ao provedor. No login, o servidor encaminha um desafio que precisa ser assinado localmente com a chave privada. A autenticação biométrica — impressão digital, reconhecimento facial ou PIN — confirma que o dono legítimo do equipamento está presente.
Essa arquitetura torna as passkeys altamente resistentes a phishing e ataques de força-bruta. De acordo com a FIDO Alliance, a adoção pode reduzir drasticamente incidentes de roubo de credenciais, além de cortar custos de suporte relacionados a redefinição de senhas.
Entre as vantagens estão a rapidez do acesso e o fim da necessidade de criar combinações complexas para cada conta. Bancos, redes sociais e varejistas on-line já testam o recurso, que tende a se expandir conforme navegadores e sistemas operacionais atualizam seus protocolos de segurança.
Há, contudo, obstáculos. Serviços que ainda não suportam passkeys obrigam o usuário a manter o modelo tradicional de senhas. Outro ponto é a dependência do hardware: perder o dispositivo pode dificultar a recuperação de contas, apesar de existirem cópias de segurança em nuvem.
Imagem: Divulgação
Mesmo com essas limitações, especialistas afirmam que a migração para passkeys representa o maior salto de segurança desde a autenticação em duas etapas. O movimento aponta para um futuro em que o usuário dependerá cada vez menos de senhas frágeis e repetidas.
Quer acompanhar outras inovações que estão chegando ao Brasil? Visite a editoria Brasil e fique por dentro das novidades do universo digital.
Crédito da imagem: Divulgação / Google
