Pesquisadores do Cybernews identificaram mais de 19 bilh\u00f5es de combina\u00e7\u00f5es de login expostas em bases de dados no primeiro trimestre de 2025. Aproximadamente 94% das senhas eram reutilizadas, ampliando efeitos de vazamentos em servi\u00e7os diferentes.<\/p>\n
No Brasil, o custo m\u00e9dio de vazamento de dados chegou a R$ 7,19 milh\u00f5es em 2025, segundo o relat\u00f3rio Cost of a Data Breach da IBM. Com esse cen\u00e1rio, cresce a aposta das grandes empresas em passkeys, credenciais digitais que substituem senhas tradicionais.<\/p>\n
As passkeys podem reduzir riscos como phishing, reutiliza\u00e7\u00e3o e falhas de mem\u00f3ria, ao exigir biometria ou PIN e n\u00e3o trafegar informa\u00e7\u00f5es sens\u00edveis durante o login. Em 2026, a FIDO Alliance estimou 5 bilh\u00f5es de passkeys em uso no mundo, com 75% dos consumidores ativando ao menos uma.<\/p>\n
Passkeys s\u00e3o credenciais digitais baseadas em criptografia assim\u00e9trica, desenvolvidas pela FIDO Alliance em parceria com o W3C. Funciona com um par de chaves: p\u00fablica, no servidor do servi\u00e7o, e privada, protegida no dispositivo do usu\u00e1rio. A chave privada n\u00e3o sai do aparelho.<\/p>\n
Durante o login, o servi\u00e7o envia um desafio; o dispositivo usa a chave privada para responder, e a valida\u00e7\u00e3o ocorre com a chave p\u00fablica. A autentica\u00e7\u00e3o exige biometria ou PIN, sem expor dados sens\u00edveis na rede. O padr\u00e3o t\u00e9cnico \u00e9 o FIDO2, que integra WebAuthn e CTAP.<\/p>\n
Ao criar ou ativar, o dispositivo gera o par de chaves. A p\u00fablica vai para o servidor; a privada fica no hardware do usu\u00e1rio. O login segue: escolher a op\u00e7\u00e3o de passkey, o servi\u00e7o envia o desafio, o usu\u00e1rio confirma biometria ou PIN, a assinatura \u00e9 enviada e o acesso \u00e9 liberado.<\/p>\n
O processo leva segundos e dispensa a digita\u00e7\u00e3o de senha ou c\u00f3digos por SMS. As passkeys podem ser sincronizadas entre dispositivos via nuvem, como iCloud Keychain, Google Password Manager e Microsoft Authenticator.<\/p>\n
Senhas precisam ser memorizadas e podem ser roubadas, reutilizadas ou expostas em vazamentos. Passkeys n\u00e3o dependem de mem\u00f3ria e a chave privada nunca \u00e9 transmitida. Em phishing, o golpe \u00e9 neutralizado, pois a chave funciona apenas para o dom\u00ednio real.<\/p>\n
Caso haja vazamento de servidor, o criminoso obt\u00e9m apenas a chave p\u00fablica, in\u00fatil sem a privada. Em perda de celular, \u00e9 poss\u00edvel recuperar as chaves pela nuvem e criar novas em servi\u00e7os compat\u00edveis.<\/p>\n
Para a maioria dos usu\u00e1rios, sim. Elas eliminam riscos de repeti\u00e7\u00e3o, falhas de mem\u00f3ria e phishing, sem exigir conhecimentos t\u00e9cnicos. A compatibilidade ainda \u00e9 um obst\u00e1culo: entre os 100 maiores sites, apenas 50% a 60% suportam o recurso.<\/p>\n
Para contas sens\u00edveis, a combina\u00e7\u00e3o com MFA \u00e9 recomendada, como uso de passkey no celular mais uma chave f\u00edsica (ex.: YubiKey). Em ambientes corporativos, esse refor\u00e7o aumenta a seguran\u00e7a.<\/p>\n
Em maio de 2026, a Microsoft comunicou que novas contas passam a ser criadas sem senha por padr\u00e3o, com descontinua\u00e7\u00e3o de c\u00f3digos por SMS at\u00e9 o fim de 2026.<\/p>\n","protected":false},"excerpt":{"rendered":"