Chaves de acesso (passkeys) no Android: o que são e como criar a da Conta Google

Como a chave de acesso funciona

Segundo a documentação do Android, a chave de acesso usa criptografia de chave pública. O app ou site guarda a chave pública no servidor, e a chave privada fica armazenada com segurança no seu aparelho, em um provedor de credenciais como o Gerenciador de senhas do Google. Na hora de entrar, você confirma com o desbloqueio da tela e o dispositivo assina um desafio enviado pelo serviço.

Por isso, a página afirma que uma violação de dados do serviço não resulta em contas comprometidas: o servidor não guarda um segredo que possa ser reaproveitado. As chaves de acesso também se baseiam em padrões da indústria que não estão sujeitos a ataques de phishing.

Como criar a chave da Conta Google

1. No celular ou no computador, acesse g.co/passkeys.
2. Clique em "Criar uma chave de acesso".
3. Siga as instruções na tela e confirme com digital, rosto ou PIN do aparelho.

O passo a passo foi descrito pelo blog do Google em 8 de outubro de 2026, no Mês da Conscientização sobre Segurança Cibernética.

Boas práticas que o Google recomenda junto

Em um texto de maio de 2026, o Google reforça que, mesmo usando chave de acesso, vale ativar a verificação em duas etapas: se alguém se passar por você e disser que perdeu a chave, a conta ainda tem proteção em mais de um fator. Veja as cinco ferramentas do Google para proteger contas.

Se você usa um gerenciador de senhas

Quem guarda senhas e chaves de acesso em um gerenciador pode movê-las entre apps compatíveis. O processo está em como trocar de gerenciador de senhas no Android.