Passkey não elimina a recuperação — perder o acesso ainda pode bloquear a conta

Para usar passkeys e reduzir o risco de perder o acesso à conta, confirme onde cada credencial será guardada, mantenha uma forma de entrada que não dependa do dispositivo principal e prepare a recuperação antes de trocá-lo. Uma passkey sincronizada pode voltar em outro aparelho aceito pelo mesmo provedor; uma passkey vinculada a um autenticador específico fica indisponível se você perder esse autenticador.

A orientação da FIDO Alliance recomenda que serviços ofereçam outra forma de autenticação ou recuperação mesmo a quem usa passkeys sincronizadas. A sincronização ajuda quando um aparelho é perdido e você ainda consegue acessar o provedor; perder o acesso a esse provedor ou mudar para um dispositivo incompatível pode impedir a restauração da credencial.

Saiba onde a passkey ficará guardada

Ao criar a credencial, observe qual gerenciador de senhas, sistema ou chave de segurança aparece na confirmação. O serviço em que você faz login e o provedor que armazena a passkey têm funções diferentes: para entrar no serviço, a credencial precisa estar disponível no autenticador escolhido, e você precisa cumprir as condições de acesso da conta. Estar conectado ao navegador em outro aparelho, por si só, não garante que a passkey estará lá.

Na modalidade sincronizada, a mesma passkey pode ser disponibilizada em aparelhos aceitos pelo provedor depois que você recupera o acesso a ele. Na modalidade vinculada ao dispositivo, a credencial não acompanha a troca de equipamento. Uma chave de segurança física compatível é um exemplo de autenticador desse tipo: ela pode servir como reserva independente do telefone, mas também precisa ser conservada, porque a credencial gravada nela não reaparece em outra chave.

Se a tela não mostrar claramente onde a passkey será salva, consulte as opções do sistema ou do gerenciador antes de confirmar. Ao planejar uma troca de ecossistema, verifique se o provedor funciona no aparelho de destino; caso contrário, mantenha um caminho para entrar no serviço e cadastrar uma nova credencial. Essa verificação é especialmente importante quando o telefone antigo concentra tanto a passkey quanto os meios de recuperação do provedor.

Prepare uma entrada alternativa antes de precisar dela

A reserva precisa funcionar sem o aparelho principal e, de preferência, sem depender do mesmo gerenciador. Conforme as opções do serviço, ela pode ser outra passkey cadastrada em um autenticador independente, uma chave de segurança física ou um procedimento de recuperação da conta. Algumas contas ainda oferecem senha, códigos ou verificação por e-mail; a disponibilidade e as exigências mudam conforme o serviço.

1. Confirme onde a passkey foi salva e como recuperar o acesso ao provedor que a sincroniza.
2. Cadastre uma alternativa oferecida pela conta e teste a entrada por ela enquanto o acesso principal ainda funciona.
3. Atualize os endereços, números e demais fatores que o serviço usa para recuperação, se existirem.
4. Guarde a chave de segurança ou os códigos de recuperação oferecidos pela conta em local acessível sem o telefone principal.

Um segundo método só é uma reserva eficaz se a falha que tira o primeiro de circulação não eliminar também o segundo. Por exemplo, duas passkeys sincronizadas pelo mesmo provedor ajudam contra a perda de um telefone, mas podem ficar indisponíveis juntas se você perder o acesso à conta desse provedor. Se o serviço permitir uma chave física adicional, guardá-la separadamente reduz essa dependência.

Crie passkeys apenas em aparelhos pessoais cujo desbloqueio você controla. Quem conseguir desbloquear um dispositivo com uma passkey cadastrada pode tentar entrar nas contas associadas, mesmo que você tenha encerrado a sessão no serviço. Em aparelhos compartilhados, use uma alternativa permitida pelo serviço sem registrar uma credencial que ficará disponível aos demais usuários do equipamento.

Na troca de aparelho, mantenha o acesso antigo até validar o novo

Antes de apagar ou entregar o telefone antigo, entre no provedor de passkeys pelo aparelho novo e confirme que consegue autenticar-se no serviço desejado. Se a credencial não aparecer, use a alternativa já preparada para entrar e crie uma passkey no dispositivo ou gerenciador que passará a usar. Só depois revise a credencial anterior; uma passkey vinculada ao aparelho antigo não é transferida simplesmente porque você fez login na mesma conta.

Para quem usa iPhone, as instruções da Apple para o iCloud Keychain descrevem a sincronização de passkeys entre dispositivos aprovados e a recuperação do chaveiro quando todos são perdidos: autenticação na Conta Apple em um novo aparelho, resposta a uma mensagem enviada ao número confiável e inserção do código de acesso do dispositivo. Um contato de recuperação configurado previamente também pode ajudar.

Nesse cenário, manter atualizado o número confiável e saber como acessar a Conta Apple são partes do plano de continuidade, assim como conservar o código do aparelho. Recuperar o chaveiro devolve as credenciais que ele guarda; se essa recuperação não funcionar, a entrada em cada serviço dependerá das alternativas que aquela conta oferece. Por isso, valide o acesso ao novo aparelho antes de desfazer a configuração do antigo.

Se perder o dispositivo, remova a credencial e refaça a reserva

Entre por um aparelho ou método que ainda esteja sob seu controle e procure a área de segurança do serviço. A ajuda da Conta Google informa que adicionar uma passkey não apaga os fatores existentes, permite voltar às opções anteriores de entrada por “Tentar de outra maneira” e orienta a remover a passkey de um aparelho perdido; se ela tiver sido criada automaticamente por um dispositivo Android, a remoção passa por encerrar a sessão desse dispositivo.

Na mesma conta, uma passkey criada manualmente pode ser removida na lista de passkeys e chaves de segurança. Se a credencial excluída do serviço ainda aparecer no gerenciador, verifique também a exclusão ali: apagar o registro na conta não necessariamente retira a cópia guardada no provedor. Essa distinção evita tentativas de login com uma credencial que o serviço já deixou de aceitar.

Depois de recuperar a entrada, cadastre e teste uma passkey no aparelho substituto, confira se os fatores de recuperação continuam acessíveis e retire as credenciais que não serão mais usadas. Faça essa revisão também após mudar de gerenciador: o novo armazenamento pode funcionar, enquanto passkeys antigas permanecem vinculadas ao provedor anterior ou ao dispositivo que saiu de uso.

Leia também:

• PIN, senha e código do WhatsApp não são iguais — proteja a conta sem se bloquear
• PaperCut Release 2: como corrigir sem perder SAML ou leitura de cartões
• Patreon ou Memberful: US$ 49 compram controle, mas não eliminam a comissão