Passkeys no Android: como criar e usar chaves de acesso sem senha

Senhas vazam, são reutilizadas e caem em phishing. As chaves de acesso (passkeys) nasceram exatamente para reduzir essa dor: em vez de digitar uma senha, você confirma a identidade com a impressão digital, o rosto ou o PIN do Android. No ecossistema Google, elas ficam no Gerenciador de senhas do Google e sincronizam entre celulares Android e o Chrome quando você usa a mesma Conta do Google.

Este artigo (outubro de 2026) explica o que é passkey, requisitos no Android, como criar e usar, como gerenciar no celular, como entrar em um computador pelo QR Code e quais cuidados tomar. É um guia técnico, sem “truques” de APK e sem promessas milagrosas.

O que é uma passkey (chave de acesso)

Uma passkey é uma credencial criptográfica vinculada ao site ou app. Na prática:

• o celular guarda uma chave privada protegida pelo bloqueio de tela;
• o site guarda a chave pública correspondente;
• no login, o Android prova que você está com o dispositivo — sem enviar a “senha” pela rede.

Por isso passkeys resistem melhor a phishing clássico: um site falso dificilmente consegue pedir e reutilizar a mesma credencial da mesma forma que uma senha digitada.

Requisitos no Android

Para guardar passkeys no Gerenciador de senhas do Google você precisa, em geral, de:

• Android 9 ou superior;
• bloqueio de tela ativo (PIN, padrão, senha ou biometria);
• Conta do Google sincronizada no aparelho / Chrome;
• site ou app que já ofereça a opção “Criar chave de acesso” / “Create a passkey”.

No Android 14+, o sistema também permite escolher outros gerenciadores (Samsung Pass, 1Password, etc.) em Configurações → Senhas, chaves de acesso e contas.

Como criar uma passkey em um site ou app

1. Abra o app ou o Chrome e faça login normalmente na conta (ainda com senha, se for a primeira vez).
2. Procure em Segurança / Login a opção Chave de acesso ou aceite o aviso automático “Criar uma chave de acesso”.
3. Toque em Criar.
4. Confirme com a digital, Face Unlock ou PIN do Android.
5. Pronto: a passkey fica salva no Gerenciador de senhas do Google (ou no provedor que você escolheu).

Para a própria Conta do Google: acesse as opções de chaves de acesso em myaccount.google.com (seção de segurança / como você faz login) e toque em criar chave de acesso no dispositivo.

Como entrar com passkey no Android

1. Abra o app ou site.
2. Informe o usuário/e-mail se pedido.
3. Escolha a chave de acesso sugerida.
4. Desbloqueie o celular com biometria ou PIN.

Se aparecerem várias chaves, selecione a conta correta. Se a opção não surgir, toque em “Tentar de outra forma” e procure “chave de acesso”.

Usar a passkey do celular em um computador

Você pode autenticar no Chrome (ou navegador compatível) do PC sem ter a passkey salva naquele computador:

1. No computador, na tela de login, escolha Usar chave de acesso de outro dispositivo / telefone ou tablet.
2. Escaneie o QR Code com o Android.
3. Confirme no celular (Bluetooth ajuda nesse fluxo cross-device).
4. Desbloqueie o Android para autorizar.

A chave privada permanece no celular; o computador só recebe a prova de autenticação.

Onde gerenciar suas passkeys

• App Gerenciador de senhas do Google (Play Store) → aba de chaves de acesso.
• Chrome no Android → menu → Configurações → Gerenciador de senhas do Google.
• Configurações do sistema → Senhas, chaves de acesso e contas → provedor ativo.

Revise periodicamente: remova chaves de serviços que você não usa mais e confirme se o provedor padrão ainda é o que você quer.

Passkeys e senhas: convivência inteligente

Nem todo site migrou 100%. O ideal em 2026:

• ativar passkey onde existir;
• manter senha forte e única no Gerenciador para o restante;
• ligar a verificação em duas etapas (2FA) nas contas críticas;
• desconfiar de páginas que pedem senha + código por SMS em URLs estranhas — combine com o hábito do nosso guia de phishing no Android.

Se alguém pegar seu celular destrancado, a biometria da tela ainda é a barreira. Por isso vale reforçar o bloqueio e, quando fizer sentido, isolar apps sensíveis no Espaço privado e nas práticas de proteção contra roubo.

Problemas comuns e como resolver

A opção de criar passkey não aparece

O serviço ainda não oferece, o app está desatualizado ou o Chrome/WebView está antigo. Atualize pela Play Store e tente pelo navegador oficial do serviço.

“Não foi possível salvar a chave”

Confira se o bloqueio de tela está ativo, se há conta Google no Gerenciador e se o armazenamento/sincronização de senhas não foi desativado pelo administrador do aparelho.

Troquei de celular

Com sincronização do Gerenciador de senhas do Google ativa na mesma conta, as passkeys tendem a ficar disponíveis no aparelho novo após login e desbloqueio. Sem sincronização, você precisará recriar as chaves nos serviços.

Quero voltar a usar senha primeiro no Google

Nas configurações da Conta do Google, em segurança, desative a preferência de “pular senha quando possível” se quiser o fluxo antigo com senha na frente.

Boas práticas de segurança em 2026

• Bloqueio de tela com PIN longo ou senha alfanumérica (não só padrão curto).
• Biometria como conveniência, não como único fator mental de segurança.
• Não compartilhe o PIN; se emprestar o celular, use o modo de convidado ou Espaço privado.
• Mantenha o Android com atualizações de segurança em dia.
• Para dados médicos de emergência na tela de bloqueio, use o recurso nativo — veja também informações médicas na tela bloqueada — sem misturar com senhas.

FAQ

Passkey substitui o autenticador (Google Authenticator / app TOTP)?

São coisas diferentes. Passkey autentica o login; o app TOTP é um segundo fator baseado em código. Alguns serviços usam passkey como fator principal e ainda permitem 2FA adicional.

Funciona offline?

A confirmação local (biometria) funciona no aparelho; o site ainda precisa de conexão para completar o login online.

É seguro em celular rootado?

Root e desbloqueio de bootloader reduzem as garantias de hardware. Prefira aparelhos oficiais atualizados.

Conclusão

Chaves de acesso no Android já são maduras o bastante para o dia a dia: mais rápidas que senha, mais resistentes a phishing e sincronizadas pelo Gerenciador de senhas do Google. Comece pelas contas que você mais usa (Google, banco, e-mail e redes), revise as passkeys salvas e mantenha o bloqueio de tela impecável. É um dos upgrades de segurança que mais reduzem atrito — sem instalar nada suspeito.