Como migrar para passkeys sem perder acesso às suas contas
Uma passkey substitui a senha por uma chave criptográfica ligada ao teu dispositivo. É mais resistente ao phishing do que qualquer senha, mas tem um ponto fraco que quase ninguém explica: se depender apenas do ecossistema do teu telemóvel ou computador, perder esse dispositivo pode deixar-te fora da conta.
Este guia não é apenas "como ativar passkeys" — é como fazê-lo sem ficares bloqueado no meio da migração.
O que muda realmente com uma passkey?
A passkey elimina a senha como ponto de entrada. Em seu lugar, o teu dispositivo prova a tua identidade com uma chave que nunca sai dele — não há nada que um atacante possa roubar por phishing, porque não há nada para digitar.
Se queres entender a diferença técnica completa entre passkeys e chaves de segurança físicas, temos uma comparação dedicada a isso. Aqui focamo-nos na parte prática: como migrar sem erros.
O ponto fraco que ninguém te conta
Uma passkey criada em iPhone é guardada em iCloud Keychain. Uma criada em Android, em Google Password Manager. Se usas vários dispositivos de ecossistemas diferentes — um iPhone e um PC com Windows, por exemplo — a passkey nem sempre viaja sozinha entre eles.
Se o teu único método de acesso é uma passkey sincronizada e perdes esse dispositivo, ou mudas de ecossistema, recuperar o acesso depende do processo de recuperação de cada serviço — nem sempre é imediato.
A solução não é evitar as passkeys. É não depender de um único ponto de falha.
Antes de migrar: checklist de preparação
Google, Microsoft, Apple, GitHub, PayPal e Binance já a suportam. Nem todos os serviços a têm ativada por padrão — revê a secção de segurança de cada conta.
Antes de mudares nada, verifica o que acontece se perdes o acesso — email de recuperação, códigos de backup, verificação por telefone.
A maioria dos serviços permite ter passkey e senha ativas ao mesmo tempo durante a transição. Mantém ambas até confirmares que tudo funciona.
Como migrar sem perder acesso, passo a passo
A partir de ajustes de segurança da conta, sem desativar ainda nenhum outro método de acesso.
Sai de sessão e inicia de novo a partir de outro telemóvel ou computador. Se falha aqui, melhor descobrir agora do que com a senha já desativada.
Uma chave de segurança física funciona igual em qualquer dispositivo, sem depender de iCloud, Google ou Microsoft. É o backup mais robusto perante uma mudança de ecossistema.
Uma vez confirmado que a passkey funciona em vários dispositivos e tens backup registado.
Por que vale a pena uma chave física como backup
Uma YubiKey é, tecnicamente, uma passkey — mas física e portátil. Não vive em nenhum ecossistema: funciona igual em iPhone, Android, Mac, Windows ou Linux, porque a chave está no próprio dispositivo USB/NFC, não na nuvem de nenhum fabricante.
Não substitui a passkey sincronizada do dia a dia — complementa-a como rede de segurança independente. Se alguma vez mudares de telemóvel, de sistema operativo ou perdes acesso à tua conta Apple ou Google, a chave física continua a funcionar igual.
Modelos compatíveis
| Modelo | Compatível |
|---|---|
| YubiKey 5 NFC | ✅ Sim |
| YubiKey 5C NFC | ✅ Sim |
| Security Key NFC | ✅ Sim |
| Security Key C NFC | ✅ Sim |
O que fazer se ficares bloqueado
Usa o método de recuperação do serviço (email, códigos de backup ou suporte). Se tens uma chave de segurança registada como backup, é o caminho mais rápido — apenas funciona se a tivesses registado antes de perder o acesso.
Acessórios para levar a tua chave de backup
Fabricados em Espanha (UE). O NFC funciona sem tirar a chave da capa ou bandeja.
Porta-chaves com Lanyard
Para levar a tua passkey física contigo todos os dias, protegida de pancadas e arranhões.
Bandeja Cartão — 1 Ranhura
Formato cartão de crédito, ideal para guardar a tua chave de backup na carteira ou num local seguro.
Devias migrar já para passkeys?
Sim, se o serviço o suporta — é mais seguro do que a senha e não custa nada ativá-lo em paralelo. Mas não o faças sem backup: regista uma chave física ou um segundo dispositivo antes de eliminar a senha.
A passkey resolve o phishing. O backup resolve o bloqueio. Precisas das duas coisas.
Perguntas frequentes
Posso ter senha e passkey ativas ao mesmo tempo?
Sim, na maioria dos serviços. É o recomendável durante a transição, até confirmares que a passkey funciona corretamente em todos os teus dispositivos.
O que acontece se perder o telemóvel onde tenho as minhas passkeys?
Se estão sincronizadas em iCloud Keychain ou Google Password Manager, podes recuperá-las num dispositivo novo iniciando sessão nessa conta. Se não, dependerás do método de recuperação de cada serviço — por isso vale a pena um backup físico independente.
Uma YubiKey é o mesmo que uma passkey?
Tecnicamente sim — é uma passkey armazenada em hardware em vez de na nuvem de um fabricante. A diferença é que não depende de nenhum ecossistema.
Funciona igual em todos os serviços?
Nem todos os serviços suportam passkeys ainda, e a implementação varia. Verifica a secção de segurança de cada conta antes de assumir que está disponível.
PODE INTERESSAR-TE
Passkey vs YubiKey: o futuro das senhas já está aqui?
Como Associado da Amazon, recebo comissões por compras elegíveis.
