Passkeys em 2026: como entrar sem senha no Google, Apple, Microsoft e Amazon

Números principais

O que é uma passkey?

Uma passkey (ou «chave de acesso») é uma forma de entrar sem digitar senha. Ao criá-la, seu aparelho gera duas chaves vinculadas: uma fica no celular ou computador, a outra fica com o site. Para entrar, basta desbloquear o aparelho como sempre, com sua digital, rosto ou PIN, e as duas chaves são comparadas, como explica o Tom's Guide.

A chave do aparelho nunca sai dele e só funciona com o site verdadeiro para o qual foi criada. Essa é a grande diferença em relação à senha: um site falso não consegue enganar você para entregar uma passkey, e um vazamento de dados no site não revela nada que possa ser reutilizado em outro lugar.

Por que mudar agora?

As senhas continuam sendo o ponto fraco da segurança online. Na pesquisa de 2026 da FIDO Alliance com 11.000 pessoas em dez países, 33% tiveram uma conta invadida ou receberam um aviso de vazamento no último ano, e 47% disseram que provavelmente abandonariam uma compra ou um login se não lembrassem a senha.

As grandes plataformas já se mexeram. O Google tornou as passkeys a opção de login padrão das contas pessoais do Google em outubro de 2023, afirmando que são 40% mais rápidas que as senhas. Desde maio de 2025, as novas contas da Microsoft não têm senha por padrão: o usuário é convidado a criar uma passkey no lugar da senha, segundo o BleepingComputer. A FIDO Alliance estima que cerca de 5 bilhões de passkeys estavam em uso no mundo em maio de 2026, e que 75% dos entrevistados tinham ativado pelo menos uma.

Onde ativar primeiro

Nem todo site oferece passkeys ainda: em 2024, a FIDO Alliance as encontrava em 20% dos 100 sites mais acessados do mundo. Entre os serviços compatíveis, segundo a FIDO Alliance, estão Google, Apple, Microsoft (incluindo Xbox e Microsoft 365), Amazon, PayPal, PlayStation, Nintendo, TikTok, Shopify e Adobe.

Comece pelas contas que mais fariam falta se fossem roubadas:

• Seu e-mail principal: quem o controla pode redefinir todas as outras senhas.
• Sua conta Apple, Google ou Microsoft: elas guardam suas fotos, backups e formas de pagamento.
• Contas de compras e pagamentos: Amazon, PayPal e suas lojas favoritas.
• Contas de games: contas PlayStation, Xbox e Nintendo são alvos frequentes e costumam ter cartões salvos.

Em cada serviço, procure «passkey» nas configurações de segurança ou de login e siga os passos. Em um site que você já usa, o caminho comum é: entre, abra as configurações da conta e escolha criar uma passkey.

Como funciona nos seus aparelhos

• iPhone, iPad e Mac: as passkeys são salvas no Acesso às Chaves do iCloud, disponível no app Senhas da Apple nas versões recentes do iOS e do macOS, e sincronizadas entre seus aparelhos Apple. Ative o Acesso às Chaves do iCloud e confirme com Face ID, Touch ID ou código quando um site oferecer uma passkey.
• Android: as passkeys são criadas com o bloqueio de tela (digital, rosto ou PIN) e, para a maioria das pessoas, salvas na conta Google para ficarem disponíveis nos outros aparelhos Android.
• Windows: o Windows Hello (rosto, digital ou PIN) protege as passkeys salvas no PC.
• Em um computador que não é seu: muitos sites mostram um QR code; escaneie com o celular, que usa a própria passkey, sem deixar nada no computador emprestado.
• Gerenciadores de senhas: vários gerenciadores já salvam e sincronizam passkeys entre iPhone, Android e Windows, o que ajuda se você mistura marcas. Veja nosso guia para escolher um gerenciador de senhas.

Não fique trancado do lado de fora: seu plano de recuperação

Uma passkey só é tão segura quanto o aparelho e a conta que a guardam. Antes de mudar, confira estes pontos:

• Mantenha a sincronização ativada (Acesso às Chaves do iCloud, conta Google ou seu gerenciador de senhas), para que perder o celular não signifique perder as passkeys.
• Atualize suas opções de recuperação: um número de telefone e um e-mail de recuperação atuais nas contas principais.
• Tenha uma segunda forma de acesso nas contas críticas: um segundo aparelho com passkey, ou códigos de backup impressos e guardados em casa.
• Proteja o próprio aparelho: um PIN ou código forte, porque agora ele desbloqueia suas contas.
• Antes de vender ou dar um celular, confira se suas passkeys estão sincronizadas no novo. Nosso guia para transferir dados do celular ajuda na troca.

Limites que você precisa conhecer

• Ainda não estão em todo lugar: muitos sites só aceitam senhas, então você vai conviver com as duas por um tempo.
• Misturar ecossistemas pode confundir: uma passkey salva no Acesso às Chaves do iCloud não vai automaticamente para o PC com Windows; um gerenciador de senhas multiplataforma ou o método do QR code resolve isso.
• A senha muitas vezes continua em segundo plano: em muitos sites, criar uma passkey não apaga a senha antiga. Quando existe a opção, como nas contas Microsoft, você pode removê-la nas configurações de segurança.
• Contas familiares compartilhadas: uma passkey é ligada ao aparelho de uma pessoa; para contas compartilhadas de streaming ou compras, um gerenciador de senhas com compartilhamento costuma ser mais simples.

Perguntas frequentes

Passkey é o mesmo que verificação em duas etapas? Não. A passkey substitui a senha e já resiste ao phishing sozinha, porque só funciona no site verdadeiro. Muitos serviços a consideram forte o bastante para dispensar o código extra.

E se meu celular for roubado? O ladrão também precisaria da sua digital, rosto ou PIN. Com a sincronização ativada, você recupera as passkeys em um novo aparelho entrando na sua conta Apple ou Google ou no seu gerenciador de senhas.

Os sites conseguem ver minha digital ou meu rosto? Não. A biometria só desbloqueia o aparelho; o site nunca a recebe.

Preciso apagar minhas senhas? Não de imediato. Comece adicionando passkeys às contas principais e depois remova as senhas onde o serviço permitir e quando seu plano de recuperação estiver pronto.

Veredito

As passkeys são a melhoria de segurança mais importante que a maioria das pessoas pode fazer em 2026: são mais rápidas que as senhas e não podem ser roubadas por phishing. Ative-as primeiro no seu e-mail principal, na conta Apple, Google ou Microsoft e nas contas de compras e pagamentos, mantenha a sincronização e as opções de recuperação em dia e conviva com senhas no resto até que mais sites adotem. Para seus arquivos, complete com nosso guia de backup do computador e nosso guia de backup das fotos do celular.

Este guia se baseia em anúncios, pesquisas e tutoriais publicados pelas fontes citadas. Os nomes dos menus podem mudar com as atualizações; consulte a ajuda do seu aparelho se uma configuração mudou de lugar.