YubiKey para bancos: Revolut, PayPal e Wise 2026
O seu banco protege-o contra fraudes externas. Mas se alguém entrar na sua conta com as suas credenciais roubadas, o banco não sabe que não é você. O SMS que recebe como segundo fator pode ser intercetado. O código do Google Authenticator pode ser alvo de phishing em tempo real.
Uma chave de segurança física fecha essa lacuna — verifica o domínio real antes de autenticar. Se o site for falso, a chave não gera qualquer dado.
Quais os bancos e fintechs que suportam a YubiKey em 2026?
O suporte varia muito consoante a entidade. Aqui está o estado atual verificado:
| Entidade | Suporte YubiKey | Tipo | Notas |
|---|---|---|---|
| Wise | ✅ Sim | Passkey + 2FA | Suporte completo — login sem palavra-passe ou como segundo fator |
| PayPal | ✅ Sim | Passkey | Login sem palavra-passe com YubiKey |
| Revolut | ✅ Sim | Passkey | Passkeys compatíveis com chave física |
| ING | ⚠️ Parcial | 2FA | Apenas em algumas regiões — verificar disponibilidade em Portugal |
| ABANCA | ⚠️ Em implementação | Passkey | Sistema em expansão — suporte YubiKey previsto |
| Boursorama | ✅ Sim | Passkey | Disponível em França |
| Novum Bank | ✅ Sim | MFA FIDO2 | Suporte completo via FIDO2 |
| PKO Bank Polski | ⚠️ Parcial | 2FA | Disponível apenas na Polónia como segundo fator |
| N26 | ❌ Não | — | Apenas app vinculada — sem suporte FIDO2/WebAuthn |
A maioria dos bancos tradicionais ainda não suporta chaves físicas diretamente. Revolut, Wise e PayPal são os mais avançados na compatibilidade FIDO2. Verifique as definições de segurança da sua entidade para conhecer as opções disponíveis.
Como ativá-la nos principais serviços
Definições → Segurança → Início de sessão → Adicionar passkey. Ligue a YubiKey e toque no contacto dourado. Pode registá-la como método principal ou como segundo fator.
Definições → Segurança → Passkeys → Criar passkey. Ligue a YubiKey quando solicitado. Permite o login sem palavra-passe a partir desse momento.
Perfil → Segurança → Passkey → Adicionar passkey. No iOS ou Android pode registar a YubiKey por NFC aproximando-a do telemóvel quando solicitado.
Ao ativar a YubiKey em qualquer serviço financeiro, guarde os códigos de recuperação em papel ou num gestor de palavras-passe. Se perder a chave, estes são a sua única via de acesso.
De que YubiKey precisa para a banca?
Para o Revolut, PayPal e Wise, a Security Key NFC é suficiente — suporta FIDO2 e é a opção mais económica. Se também quiser usá-la para outros serviços avançados, a YubiKey 5 NFC cobre todos os casos.
💰 Melhor preço
Security Key NFC
Para proteger Revolut, PayPal, Wise e qualquer serviço FIDO2. Suficiente para 95% dos utilizadores.
🔑 Mais completa
YubiKey 5 NFC
Para banca + SSH, gestores de palavras-passe avançados e serviços empresariais.
Perguntas frequentes
O meu banco português suporta a YubiKey?
Os grandes bancos portugueses (CGD, Millennium BCP, Santander, Novobanco, BPI) ainda não suportam a YubiKey diretamente para clientes particulares. O seu sistema de autenticação forte baseia-se em apps próprias e biometria. Fintechs como a Wise ou Revolut são, atualmente, as mais avançadas.
A YubiKey funciona na app móvel do Revolut ou PayPal?
Sim, via NFC. Aproxima a YubiKey do telemóvel quando a app o solicitar. Funciona em iOS e Android com os modelos dotados de NFC.
O que acontece se eu perder a YubiKey configurada com o banco?
Pode recuperar o acesso com os códigos de backup guardados no momento da configuração, ou através do processo de verificação de identidade de cada instituição. Por isso, é fundamental guardar os códigos ao ativá-la.
A YubiKey protege contra o SIM swapping?
Sim, indiretamente. Se alguém fizer SIM swapping e ficar com o seu número, pode tentar recuperar palavras-passe por SMS. Mas se as suas contas de e-mail e financeiras estiverem protegidas por YubiKey, o acesso ser-lhes-á negado mesmo que controlem o seu número.
