A era das senhas incômodas pode terminar em 2026, com as passkeys surgindo como alternativa mais segura usando biometria. Especialistas em cibersegurança preveem adoção generalizada, impulsionada por grandes empresas como a Microsoft. Essa mudança promete logins mais fáceis e riscos reduzidos de hacking.
As senhas têm sido há muito tempo um elo fraco na segurança online, com hackers negociando rotineiramente credenciais roubadas em mercados da dark web. Uma análise da Verizon revela que apenas 3 por cento das senhas são suficientemente complexas para resistir a ataques, deixando a maioria dos usuários vulneráveis.
Surge as passkeys, um sistema baseado em biometria que autentica usuários sem exigir sequências de caracteres memoráveis. Os dispositivos geram uma chave pública enviada a serviços como bancos e uma chave privada armazenada com segurança no dispositivo. Durante o login, o serviço emite um desafio criptográfico, que o usuário confirma via impressão digital ou escaneamento facial. O chip seguro do dispositivo assina o desafio com a chave privada e o retorna para verificação, garantindo que os dados biométricos permaneçam locais.
«As passkeys oferecem facilidade de uso, segurança e, acima de tudo, conveniência», diz Jake Moore, especialista em cibersegurança da ESET. Essa abordagem frustra ataques de phishing e força bruta de forma mais eficaz do que senhas tradicionais.
A Microsoft liderou a iniciativa em maio de 2025, anunciando que novas contas usariam configurações sem senha por padrão. «Embora as senhas existam há séculos, esperamos que seu reinado sobre nosso mundo online esteja terminando», afirmou a empresa. A adoção está acelerando: o Roblox registrou um aumento de 856 por cento em autenticações com passkeys no segundo trimestre de 2025, enquanto a Agência Federal de Emprego da Alemanha está entre os principais adotantes.
A FIDO Alliance, que promove as passkeys, relata que organizações que as utilizam experimentam 81 por cento menos chamadas ao helpdesk por problemas de login. «Está no interesse estratégico de toda empresa reduzir a dependência de senhas», diz Andrew Shikiar, diretor executivo da aliança. Ele prevê que mais da metade dos 1.000 principais sites implementarão passkeys até 2026, sinalizando uma ampla mudança da indústria para acesso fluido e seguro.