Passkeys: a tecnologia que pode mudar a maneira como fazemos login
Durante anos, senhas foram o principal mecanismo utilizado para proteger contas digitais.
Entretanto, elas possuem um problema conhecido: podem ser roubadas, reutilizadas, descobertas ou capturadas por ataques de phishing.
Por isso, a indústria de tecnologia vem trabalhando para reduzir a dependência de senhas.
Um dos principais caminhos são as passkeys, também conhecidas como chaves de acesso.
E em 2026 essa tecnologia ganhou ainda mais relevância.
O que são passkeys?
Passkeys são credenciais digitais projetadas para permitir autenticação sem depender da tradicional combinação de usuário e senha.
Em vez de digitar uma senha, o usuário pode utilizar mecanismos disponíveis em seu dispositivo, como:
- biometria;
- reconhecimento facial;
- PIN do dispositivo;
- chave de segurança;
- mecanismos compatíveis com o sistema operacional.
Dessa maneira, a experiência pode ser mais simples e, principalmente, resistente a determinados tipos de phishing.
Microsoft começa a tornar passkeys padrão
A Microsoft anunciou que o Microsoft Entra ID passou a adotar passkeys como experiência padrão para determinados usuários a partir de 1º de setembro de 2026.
Além disso, a Microsoft informou que pretende retirar seu fornecimento nativo de autenticação por SMS e voz no Entra ID a partir de 1º de fevereiro de 2027.
Portanto, empresas que utilizam esse ecossistema precisam começar a considerar a migração.
Por que o SMS está perdendo espaço?
O SMS foi durante muito tempo uma solução prática para autenticação multifator.
Entretanto, ele não foi projetado originalmente para ser uma tecnologia de autenticação resistente a todos os tipos de ataques modernos.
Existem diferentes técnicas utilizadas por criminosos para tentar assumir o controle de contas, manipular usuários ou obter códigos de autenticação.
Consequentemente, a indústria passou a buscar mecanismos mais resistentes ao phishing.
É justamente nesse contexto que as passkeys ganham espaço.
Passkeys eliminam todos os riscos?
Não.
Essa é uma distinção importante.
Nenhuma tecnologia de segurança elimina todos os riscos.
Inclusive, a Microsoft publicou recentemente uma pesquisa sobre ataques que utilizam engenharia social relacionada a passkeys e comprometimento de identidades na nuvem.
Portanto, implementar passkeys não significa abandonar outras práticas de segurança.
Pelo contrário.
É necessário combinar autenticação forte com:
- gerenciamento de permissões;
- monitoramento;
- proteção de dispositivos;
- backups;
- políticas de acesso;
- treinamento de usuários;
- análise de atividades suspeitas.
Segurança também começa na infraestrutura
Além da autenticação, empresas precisam proteger os sistemas que sustentam seus sites e aplicações.
Isso inclui servidores, bancos de dados, armazenamento e serviços web.
Por exemplo, um site corporativo pode possuir autenticação excelente, mas ainda estar vulnerável devido a plugins desatualizados, configurações inadequadas ou infraestrutura mal protegida.
Portanto, segurança digital precisa ser tratada como um ecossistema.
Para empresas que precisam hospedar sites, aplicações e serviços digitais, a TargetHost disponibiliza hospedagem, servidores Cloud, VPS, certificados SSL e outras soluções de infraestrutura.
O futuro é cada vez menos dependente de senhas
A tendência é clara.
A autenticação digital está caminhando para mecanismos mais integrados aos dispositivos e menos dependentes de senhas tradicionais.
Além disso, empresas estão buscando reduzir os riscos associados ao roubo de credenciais.
Consequentemente, tecnologias como passkeys tendem a ganhar espaço em aplicações corporativas e serviços online.
O que as empresas podem fazer agora?
O primeiro passo é mapear como os usuários atualmente acessam os sistemas.
Depois disso, é possível identificar:
- quais contas utilizam senha;
- quais utilizam SMS;
- quais já possuem MFA;
- quais serviços suportam passkeys;
- quais usuários precisam migrar;
- quais sistemas possuem dados sensíveis.
A partir daí, a migração pode ser realizada gradualmente.
Conclusão
As passkeys representam uma mudança importante na segurança digital.
A substituição gradual de senhas e autenticação por SMS não acontece apenas por uma questão de conveniência.
Ela está relacionada à necessidade de construir métodos de autenticação mais resistentes às ameaças atuais.
Portanto, empresas que ainda dependem exclusivamente de senhas devem começar a avaliar suas estratégias de autenticação e segurança.
A transformação já começou — e a próxima geração de login será cada vez menos baseada em senhas.
