Senha ou passkey: o que muda na prática?

Resposta rápida

Se o seu celular tem sistema atualizado e as contas que você mais usa oferecem passkey, migrar o método de entrada compensa. A passkey troca o segredo digitado pelo desbloqueio do próprio aparelho — digital, rosto ou PIN — e o serviço deixa de guardar algo que possa ser roubado dele.

A senha continua sendo o caminho em situações específicas: serviço que não oferece passkey, entrada a partir de um computador emprestado sem o seu aparelho por perto, ambiente corporativo que restringe Bluetooth ou desliga a função por política e aparelho abaixo da versão mínima exigida. A decisão não é abandonar uma e adotar a outra, e sim escolher qual das duas fica em primeiro lugar em cada conta.

O que cada método é, na prática

Senha é um segredo compartilhado. A mesma informação serve para você e para o serviço, e ela é digitada na página de login a cada entrada. Se essa página é falsa, a senha vai para quem a controla.

Passkey é um par de chaves. Ao criar a passkey em um serviço, o aparelho gera as duas: a chave privada fica no autenticador do dispositivo e o serviço registra apenas a chave pública (Microsoft Learn). Para entrar, o aparelho assina um desafio com a chave privada, o que só acontece depois do desbloqueio por biometria ou PIN. A chave privada não sai do dispositivo, então o serviço não tem como perdê-la nem revelá-la em um vazamento (Apple Developer).

O ganho que interessa a quem decide tem nome: o navegador e o sistema restringem a passkey ao serviço para o qual ela foi criada, em vez de depender de você conferir o endereço antes de digitar (Microsoft Learn).

O critério que decide

A pergunta útil não é qual método é mais seguro. É onde a chave fica guardada e o que acontece quando o aparelho some. Nesse ponto as passkeys se dividem em dois tipos, e a diferença muda a resposta.

A passkey sincronizada fica no gerenciador de credenciais da sua conta — Gerenciador de Senhas do Google, Chaveiro do iCloud ou Microsoft Password Manager, por exemplo. Ela é cifrada de ponta a ponta e acompanha você para os ambientes em que o mesmo gerenciador está disponível (Google for Developers; Microsoft Support; Apple Developer). Perder o celular deixa de ser o problema; passa a importar a conta do gerenciador.

A passkey vinculada ao aparelho fica só nele, como a guardada no Windows Hello. Ao trocar ou perder o aparelho, é preciso criar uma nova passkey em cada serviço e apagar a antiga (Microsoft Support).

A escolha do gerenciador que vai carregar as passkeys é uma decisão anterior, tratada em Como escolher um gerenciador de senhas? Para quem ainda não usa gerenciador nenhum, o ponto de partida é Gerenciador de senhas vale a pena?

Diferença por critério

Quando a senha continua sendo o caminho

Há casos em que a senha não é apenas conveniente: é o método disponível. Contas que ainda usam senha podem ter uma segunda etapa de proteção, e o que essa etapa muda é assunto de Autenticação em dois fatores realmente faz diferença?

• Serviço que não oferece passkey. A passkey só existe onde o site ou o aplicativo implementou o padrão — a documentação da Microsoft e da Apple fala em sites e aplicativos que dão suporte. Não há como usar passkey em um serviço que não a oferece, por mais atualizado que esteja o aparelho.
• Computador emprestado, público ou de terceiro. Entrar de uma máquina que não é sua e onde você não quer deixar credencial exige um método utilizável sem o seu aparelho. A passkey sincronizada pode ser acessada ali se você conseguir entrar na conta do gerenciador, o que nem sempre é possível ou desejável.
• Ambiente corporativo com Bluetooth restrito. Na autenticação em que o celular autoriza a entrada no computador, os dois aparelhos precisam estar com Bluetooth ligado e conectados à internet; organizações que restringem Bluetooth também restringem esse caminho (Microsoft Learn).
• Política de TI que desliga a função. No Windows, os serviços de passkey podem ser desativados pelo administrador, e a partir do Windows 11 24H2 o usuário precisa consentir que cada aplicativo acesse passkeys — se recusar, o registro e a autenticação não funcionam naquele aplicativo (Microsoft Learn).
• Aparelho abaixo do mínimo. Android anterior ao 9 e iPhone anterior ao iOS 16 ficam fora do recurso, conforme a documentação do Google e da Apple.
• Conta gov.br. A página oficial de segurança da conta, consultada em 12 de setembro de 2026, descreve a entrada como CPF e senha, com o código de acesso gerado no aplicativo gov.br — um exemplo de serviço público brasileiro em que o método documentado continua sendo a senha.

Quando a passkey faz mais sentido

• Celular ou notebook atualizado. Passkey exige Android 9 ou superior, iOS 16 ou superior e suporte do serviço. Nas três grandes plataformas — Google, Microsoft e Apple — o método já está incorporado ao sistema e ao gerenciador de credenciais (Google for Developers; Microsoft Learn; Apple Developer).
• Aparelho com biometria ou PIN configurado. A entrada passa a ser o mesmo gesto que desbloqueia o celular ou o notebook, sem digitação de segredo em formulário.
• Uso diário em mais de um aparelho da mesma conta. Com a passkey sincronizada, o aparelho novo não exige cadastro: basta entrar na conta do gerenciador de credenciais (Microsoft Support).

O que costuma enganar

• Criar a passkey não apaga a senha. Quando o Edge cria a passkey automaticamente, os dados de entrada existentes permanecem como estão (Microsoft Support). A senha antiga segue válida até o serviço permitir removê-la, e é ela que sustenta a maior parte dos golpes de página falsa.
• A recuperação não muda sozinha. A Apple registra que o método de recuperação é independente do método de autenticação e que os serviços podem manter os caminhos que já usam, como enviar um link por e-mail para criar uma nova passkey. Se a recuperação é um e-mail, essa porta continua aberta.
• Apagar informações de segurança tem custo. Na conta Microsoft, remover todas as informações de segurança coloca a conta em estado restrito por 30 dias, período em que novas alterações de segurança não são aceitas (Microsoft Support).
• Esquecer a conta do gerenciador devolve o problema. A passkey sincronizada só é usada em um aparelho novo depois que você entra na conta do gerenciador; no Chaveiro do iCloud, decifrar uma passkey exige biometria ou o código do aparelho (Apple Developer).
• Passkey não tem preço. É um padrão embutido no sistema, no navegador e nos gerenciadores de credenciais, sem tabela de preço oficial, brasileira ou estrangeira. O que se compra é a chave de segurança física, opcional e vendida por terceiros; não confirmei preço oficial brasileiro desses produtos nesta checagem, então nenhum valor é apresentado aqui.

Veredito

Se o seu celular usa Android 9 ou superior ou iPhone com iOS 16 ou superior e as contas que importam já oferecem passkey, crie a passkey e deixe a senha no papel de recuperação: cadastrada, guardada no gerenciador e usada apenas onde não houver alternativa. O ganho não é só de conveniência, é o fim da digitação de um segredo em uma página que você precisa julgar se é verdadeira.

Se você entra com frequência de computadores que não são seus, trabalha em máquina corporativa com Bluetooth bloqueado ou depende de serviços que ainda não implementaram o padrão, a senha permanece como método principal — e o trabalho que sobra é reduzir o dano de uma senha exposta, não trocar o método de entrada. Nas contas em que os dois convivem, comece pelas que concentram o e-mail e a recuperação de todo o resto: são elas que determinam o tamanho do estrago de qualquer invasão.