Gerenciar senhas é uma dor de cabeça. Existem ferramentas para ajudar (como os gerenciadores de senhas), mas manter tudo organizado ainda é um trabalho chato. Mas um novo sistema para segurança de contas está chegando na web: as chaves de acesso. Elas eliminam boa parte do peso associado às senhas. Você só precisa de um dispositivo capaz de servir como autenticador para configurar uma chave de acesso, então usará um método biométrico neste dispositivo (identificação facial, impressão digital) ou um PIN para autorizar o login. E, depois de muita expectativa, a disponibilização está começando a ganhar força, como evidenciado pelo lançamento do suporte de chaves de acesso para contas do Google na véspera do Dia Mundial das Senhas em 2023.

As chaves de acesso começaram a gerar burburinho no ano passado, quando o Google, Microsoft e Apple se comprometeram a adotá-las. Uma forma de login sem senha baseada em padrões FIDO, as chaves de acesso gerenciam suas informações de login por meio de criptografia de chave pública (também conhecida como criptografia assimétrica), em que uma chave pública e uma chave privada são geradas. Para uma chave de acesso, a chave pública é mantida pelo site em que você está fazendo login, enquanto você tem a chave privada. Você pode armazenar a chave privada em um dispositivo, mas também sincronizá-la com uma conta para acessar outros dispositivos. As duas chaves juntas permitem que você entre no site. O Google começou com o suporte para armazenamento de chaves de acesso no Chrome e Android em outubro de 2022. Agora, você também pode fazer login em sua conta do Google via chaves de acesso.

A maioria das pessoas que usa chaves de acesso provavelmente usará um telefone como dispositivo autenticador. Mas por que você usaria uma chave de acesso em vez de uma senha quando já tem uma senha forte e única e autenticação de dois fatores (2FA) configurada? As chaves de acesso oferecem maior proteção contra violações de dados. O Google só tem sua chave pública, o que não pode ser usado para descobrir sua chave privada. As chaves de acesso também estão vinculadas ao site para o qual foram geradas, o que impede que sites falsos roubem suas credenciais. Autenticação adicional em dois fatores não é necessária para proteção adicional.

No entanto, você não precisa mudar completamente para uma chave de acesso, especialmente se ainda tiver dúvidas sobre elas após ler a visão geral fácil de entender do Google sobre como as chaves de acesso funcionam. (Espero abordar preocupações comuns em um artigo futuro.) Mas a melhor maneira de entender como elas funcionam é vê-las em ação. Continue lendo para obter instruções sobre como habilitar as chaves de acesso em sua conta do Google.

Observação: no momento em que testamos esse recurso, nenhuma opção óbvia existia para remover as chaves de acesso depois de habilitadas. Se você achar isso problemático, pode experimentar as chaves de acesso em um serviço diferente em que esse resultado não o incomode.

Como habilitar chaves de acesso em uma conta do Google

Acesse myaccount.google.com. No lado esquerdo da página, clique em Segurança. Em Como você faz login no Google, clique em Chaves de acesso. Se você não vir essa opção, primeiro precisará clicar em Use o telefone para fazer login e vincular sua conta a um dispositivo, como um telefone ou tablet. Clique no botão azul Usar chaves de acesso.

Os dispositivos Android nos quais você está conectado com sua conta do Google estarão automaticamente disponíveis para configuração de chaves de acesso. No entanto, a criação real da chave de acesso não acontecerá até que você autentique via senha e conclua o processo usando o dispositivo.

Você pode criar outras chaves de acesso clicando no botão branco Criar uma chave de acesso. Se você estiver em um PC que não possa ser usado para criar uma chave de acesso, verá uma caixa de diálogo com um botão azul para Usar outro dispositivo. Clicar nele abrirá outra janela com várias opções para escolher, incluindo um dispositivo diferente. Para essa opção, um código QR aparecerá que você escaneará com o aplicativo de fotos do seu telefone ou tablet. Esta é também a maneira de configurar chaves de acesso em um gerenciador de senhas. (Sim, esses serviços estão se expandindo e evoluindo, em vez de esperar para morrer.)

A tela de confirmação que aparece após adicionar outra chave de acesso à sua conta.

A propósito, se você tiver autenticação de dois fatores habilitada em sua conta do Google, ela não será solicitada quando você fizer login com uma chave de acesso. Você só será solicitado a um segundo fator ao fazer login com sua senha. Como uma chave de acesso já requer algo que você sabe (a chave de criptografia privada armazenada no dispositivo) e algo que você tem (o telefone), o pensamento é que as pessoas não precisam de outra camada para fazer login.

E quanto a outros sites?

Nosso gerenciador de senhas favorito suporta chaves de acesso: Dashlane Leia nossa análise Preço Quando analisado: $33 Melhores Preços Hoje:

O tempo que leva para configurar uma senha é incrivelmente rápido, mas sua implementação ainda está se desenrolando lentamente, como você pode ver nesta lista hospedada pelo gerenciador de senhas 1Password. Falando nisso, os gerenciadores de senhas ainda não lançaram suporte universal para chaves de acesso - até agora, NordPass e Dashlane (nosso favorito) parecem ser os primeiros a sair, embora outros, como 1Password, tenham planos para seguir mais tarde em 2023. As chaves de acesso ainda estão em seus primeiros dias, no entanto. A adoção deve se espalhar mais rapidamente à medida que os meses passam.