Dê um Upgrade na sua vida.
Você tem uma senha boa. Ela tem letra maiúscula, número e um símbolo no fim.
E ela não te protege de quase nada.
Em maio de 2026, a FIDO Alliance divulgou que já existem 5 bilhões de passkeys ativas no mundo. Noventa por cento das pessoas ouvidas já sabem o que é passkey. Setenta e cinco por cento ativaram pelo menos uma.
Se você ainda não está nessa conta, hoje dá para entrar. Leva 20 minutos.
O que é passkey, sem enrolação
Passkey é uma chave que fica guardada dentro do seu celular ou do seu computador. Ela nunca sai de lá.
Quando você entra num site, o aparelho pede sua digital, seu rosto ou o PIN da tela. O aparelho responde ao site com uma prova matemática de que é você. O site nunca recebe uma senha.
Isso muda uma coisa central: não existe segredo para vazar.
Quando um site é invadido e o banco de dados dele vaza, o que vaza é uma chave pública. Ela não serve para nada sem o seu aparelho. Com senha, o que vaza é a senha.
E tem o segundo ponto, que é o mais importante na prática: a passkey está amarrada ao endereço do site. Se você cair num site falso com o nome quase igual, o celular simplesmente não oferece a chave. Ele não erra esse tipo de coisa. Você erra.
Por que a senha continua sendo o seu ponto mais fraco
A pesquisa da FIDO ouviu 11 mil consumidores em 10 países, em abril de 2026. Um terço deles teve conta comprometida ou recebeu aviso de vazamento no ano anterior.
Um terço. Em um ano.
E a resposta clássica que você já ouviu é sempre a mesma: crie senhas diferentes para cada site. Ninguém faz. Ninguém consegue fazer para 80 contas.
Eu fiquei anos com uma senha “mestre” que eu achava genial e ia variando o final para cada site. Banco, e-mail, rede social. Era o mesmo miolo em todos.
Bastava um site meia-boca vazar para o padrão inteiro ficar exposto. Nunca aconteceu comigo, mas isso é sorte, não estratégia. Não confunda as duas.
O maior ganho não é segurança, é velocidade
Esse é o ponto que quase ninguém fala e é o que faz você manter o hábito.
Entrar com passkey leva de dois a três segundos. Você olha para o celular ou encosta o dedo. Acabou.
Sem digitar 16 caracteres. Sem esperar o código de SMS. Sem abrir o aplicativo autenticador e correr contra o cronômetro de 30 segundos.
Na mesma pesquisa, 47% dos consumidores disseram que já abandonaram uma compra por não lembrar a senha. Isso é atrito puro, e atrito é o que faz você desistir de qualquer sistema de segurança.
As 5 contas que importam, nesta ordem
Não tente converter tudo. Você vai cansar no décimo site e largar pela metade.
Converta cinco. Estas cinco, nesta ordem:
1. O seu e-mail principal. Ele é a chave mestra. Quem entra no seu e-mail redefine a senha de todo o resto. Comece por ele e nada mais.
2. A conta do sistema do seu celular. Conta Google no Android, conta Apple no iPhone. É ela que guarda backup, fotos e localização do aparelho.
3. O gerenciador de senhas, se você usa um. Se não usa, pule.
4. A sua rede social principal. É de onde saem os golpes que usam o seu nome para pedir dinheiro para os seus contatos.
5. A conta de compras que tem seu cartão salvo. Aqui o prejuízo é direto e imediato.
Banco vem depois, e por um motivo específico: a maioria dos bancos brasileiros ainda usa o aplicativo próprio com biometria, que já funciona parecido. Não é urgente mexer.
Os 20 minutos, passo a passo
Faça sentado, com o celular na mão e o computador aberto. Reserve o bloco inteiro, não faça no ônibus.
Passo 1: entre na conta pelo navegador do computador.
Passo 2: procure o menu de segurança. Ele quase sempre se chama “Segurança”, “Login e segurança” ou “Como você entra”.
Passo 3: procure a palavra “chave de acesso” ou “passkey”. É esse o nome em português nas telas brasileiras.
Passo 4: clique em criar. O site vai mostrar um QR code ou perguntar onde guardar a chave.
Passo 5: aponte o celular para o QR code, confirme com a digital ou o rosto. Pronto. Uma conta convertida.
Passo 6, e este é o que as pessoas pulam: crie uma segunda passkey em um segundo aparelho, ou confirme que a chave está sincronizada na nuvem da sua conta. Se você tiver uma chave só e perder o celular, você fica de fora.
Quatro minutos por conta. Cinco contas. Vinte minutos.
Onde passkey ainda dá dor de cabeça
Não vou te vender solução perfeita. Tem três problemas reais.
Primeiro: nem todo site tem. No Brasil, a adoção em serviços locais ainda é irregular. Você vai encontrar sites que só oferecem senha, e não tem o que fazer.
Segundo: trocar de ecossistema é chato. Passkey criada no Android sincroniza pela conta Google. No iPhone, pela conta Apple. Se você vive nos dois mundos, use um gerenciador de senhas que guarde passkeys, ou vai ter chave espalhada em lugar demais.
Terceiro: a senha antiga geralmente continua lá. Ativar passkey não apaga a senha automaticamente na maioria dos serviços. Se o site permitir remover a senha depois, remova. Se não permitir, troque a senha antiga por uma longa e aleatória que você não precisa mais decorar.
Esse terceiro ponto é o que faz muita gente ativar passkey e continuar exatamente tão vulnerável quanto antes. A porta velha continua destrancada do lado.
O custo de não fazer nada
Golpe de phishing não parece golpe. É um e-mail com o layout certo, no dia certo, com o link quase igual.
Você tem pressa, você está no celular, e você digita a senha na página errada. Foi isso que aconteceu com a maioria das pessoas que perderam conta.
Passkey resolve exatamente esse cenário, porque o aparelho confere o endereço antes de você. Ele não tem pressa.
Vinte minutos hoje contra o fim de semana inteiro tentando recuperar um e-mail invadido. É essa a conta.
A ação de hoje
Abra o seu e-mail principal no computador, vá em segurança e crie uma passkey. Uma conta só.
As outras quatro ficam para outro dia. Se você tentar fazer as cinco agora, tem uma chance grande de não fazer nenhuma.