Uma passkey permite entrar na Conta do Google usando a impressão digital, o reconhecimento facial ou o bloqueio de tela do aparelho, sem digitar a senha. Para criar a sua, acesse as opções de login da conta, confirme sua identidade e toque em “Criar uma chave de acesso”. O recurso é mais resistente a phishing, mas deve ser ativado somente em dispositivos pessoais.
Na prática, a passkey troca uma senha que pode ser copiada por uma credencial criptográfica protegida pelo celular, computador ou chave FIDO2. O Google informa que os dados biométricos usados para desbloqueio ficam no dispositivo e não são enviados à empresa. Veja como configurar, usar em outro computador e evitar o erro que pode entregar sua conta a outra pessoa.
O que é uma passkey e por que ela é mais segura
Passkey é o nome usado pela indústria para uma credencial baseada nos padrões FIDO. Na criação, o dispositivo gera um par de chaves: a pública fica associada ao serviço, enquanto a privada permanece protegida pelo sistema do aparelho ou pelo gerenciador de credenciais. O usuário não precisa anotar nem enviar essa chave privada.
Quando você tenta entrar, o serviço envia um desafio e o aparelho responde apenas depois que você desbloqueia a tela. É por isso que uma página falsa não consegue simplesmente pedir a sua senha: a credencial está vinculada ao serviço correto. A FIDO Alliance classifica esse modelo como resistente a phishing, mas isso não transforma o celular em uma caixa-preta invulnerável.
O ponto fraco é mais simples e mais humano: quem desbloqueia seu aparelho pode usar as passkeys armazenadas nele. Por esse motivo, o Google recomenda não criar chaves em equipamentos compartilhados ou públicos.
Antes de criar a chave de acesso
- Use um celular, computador ou chave de segurança que seja seu.
- Ative o bloqueio de tela e confirme que você sabe o PIN, padrão ou senha do dispositivo.
- No Android, o Google lista suporte a partir do Android 9; no iPhone e iPad, a partir do iOS 16.
- No computador, a página de ajuda do Google lista Windows 10, macOS Ventura e ChromeOS 109 ou versões posteriores, além de navegadores compatíveis.
- Se você pretende usar o celular para autorizar o login em outro computador, deixe o Bluetooth ligado quando o sistema solicitar.
Esses requisitos foram conferidos na ajuda oficial do Google em 23 de agosto de 2026. Menus podem mudar, então procure sempre a área de segurança da sua conta se um botão aparecer com nome diferente.
Como criar uma passkey na Conta do Google
- Abra myaccount.google.com/signinoptions/passkeys no celular ou computador.
- Entre na Conta do Google e confirme sua identidade, se o Google pedir senha, código ou outro método.
- Selecione criar uma chave de acesso. Em algumas telas, o botão aparece como “Criar uma passkey”.
- Escolha o dispositivo atual ou a opção para usar outro aparelho, conforme o que aparecer na tela.
- Desbloqueie o celular ou computador com a impressão digital, rosto, PIN ou senha do sistema.
- Aguarde a confirmação e repita o processo em cada aparelho pessoal no qual você quer ter uma chave.
A passkey não apaga automaticamente sua senha, os códigos de recuperação nem os métodos de recuperação. Ainda assim, vale manter esses caminhos atualizados: perder o aparelho principal sem uma alternativa configurada é uma forma desnecessária de transformar uma melhoria de segurança em dor de cabeça.
Como entrar no Google usando a passkey
No celular ou no computador em que a chave foi criada, abra a página de login do Google, informe o endereço da conta e selecione a passkey oferecida pelo navegador. Depois, desbloqueie o aparelho. O processo é parecido com desbloquear o celular, só que a confirmação é usada para provar ao Google que você controla a credencial.
Para entrar em um computador que não tem a sua passkey, escolha tentar de outra forma e depois a opção de usar uma chave de acesso. O Google pode exibir um QR code. Nesse caso, mantenha o código na tela, use o celular que tem a passkey e siga a confirmação. Bluetooth pode ser necessário para verificar que os dois aparelhos estão próximos.
Não escaneie QR codes de login enviados por desconhecidos nem aprove uma notificação que você não iniciou. A passkey reduz bastante o risco de entregar uma senha a um golpista, mas ainda depende de você não confirmar um acesso inesperado.
O que fazer se a passkey não aparecer
- Atualize o sistema e o navegador: versões antigas podem não oferecer a API necessária.
- Confira o bloqueio de tela: sem PIN, padrão, senha ou biometria configurados, o aparelho não consegue proteger a chave.
- Teste fora do modo anônimo: o Google avisa que alguns sistemas e navegadores limitam passkeys na navegação privada.
- Ative o Bluetooth no login entre dispositivos: ele ajuda a confirmar a proximidade do celular e do computador.
- Verifique a conta: em uma conta corporativa ou escolar do Google Workspace, o administrador pode definir se o login apenas com passkey é permitido.
- Use outro método temporariamente: uma passkey recém-criada pode levar um período para ficar disponível em determinadas situações de login.
Se você trocou de celular, tente primeiro entrar com o aparelho antigo ou com o gerenciador de credenciais que sincroniza suas passkeys. Caso isso não seja possível, use a recuperação da Conta do Google e crie uma nova chave no dispositivo substituto.
Passkey é melhor que o Google Authenticator?
Não é uma disputa direta. O Authenticator normalmente fornece códigos de verificação em duas etapas; a passkey é uma credencial de login que usa o desbloqueio do aparelho. Eles podem coexistir na mesma conta e cumprem funções diferentes. Se você ainda precisa configurar o aplicativo de códigos, veja o nosso passo a passo do Microsoft Authenticator.
Para o login diário, a passkey costuma ser mais cômoda e resistente a páginas falsas. Para recuperação, compatibilidade com serviços antigos e cenários em que o aparelho não está disponível, manter um segundo método continua sendo prudente. Segurança boa é redundância planejada, não fé em um único botão.
Perguntas frequentes
A passkey substitui a verificação em duas etapas do Google?
Não necessariamente. Ao adicionar uma passkey, os fatores de autenticação e recuperação continuam na conta. Em alguns acessos, porém, ela pode confirmar que você está com o dispositivo e permitir que a segunda etapa seja ignorada.
O que acontece se eu perder o celular com a passkey?
Você deve usar outro método de recuperação da Conta do Google, como outro dispositivo, uma chave de segurança ou os contatos e opções de recuperação configurados. Por isso, não apague todos os métodos alternativos.
Posso criar uma passkey em um computador compartilhado?
Não é recomendado. Qualquer pessoa que consiga desbloquear o aparelho poderá usar a passkey para acessar a conta, mesmo que você tenha saído do Google. Crie chaves apenas em dispositivos pessoais.