Depois que o WhatsApp soltou as atualizações de proteção na semana passada, uma dúvida fica rodando sem parar nas minhas trocas de ideia: no fim das contas, qual a diferença entre passkey e senha? Será só a mesma coisa com outro nome? Spoiler: de jeito nenhum. E essa diferença pesa tanto que eu decidi reservar um texto completo só pra isso, do jeito mais fácil que eu consegui montar.
Se você tem apenas dois minutos, grava essa ideia e volta depois: senha é segredo, passkey é chave. Agora, se sobram dez minutinhos, vem junto comigo que a explicação fica boa pra valer.
Primeiro, o contexto: por que todo mundo está falando de passkey
No dia 25 de agosto o WhatsApp anunciou que mais de 1 bilhão de pessoas já usam passkey pra acessar a conta, e liberou o registro de várias passkeys em cada conta. Google, Apple, Microsoft e o resto da lista: todo serviço grande está empurrando a gente pra esse formato. Se ainda não apareceu no app que você curte, logo chega.
Mas o anúncio serve só de gancho. O que realmente conta aqui é enxergar o que essa tecnologia altera na sua rotina. Calma que eu explico, usando a metáfora que eu mais gosto: a porta da sua casa.
Senha é segredo: e todo segredo pode ser contado
A senha é algo que você conhece. Um segredo combinado entre você e o site: quem chega na porta e fala a palavra certa, passa. Fácil, roda há décadas… e é justamente nesse ponto que mora o perigo.
Tudo que fica na sua cabeça, você consegue falar. Num site falso idêntico ao de verdade, numa chamada do suporte mentiroso, num instante de pressa ou distração (rola, né? :'( ). E mesmo quando você segura a língua, o segredo escapa por outros jeitos: dá pra chutar (quantas contas ainda usam data de aniversário por aí?), dá pra vazar num banco de dados invadido, e dá pra reaproveitar, porque vamos combinar, quem nunca colocou a mesma senha em três lugares? rs
Resumindo: a porta até tem tranca, mas a chave vira uma palavra que anda circulando. Segredo se conta, chave não se copia. Guarda essa, porque ela resume o resto do texto.
Passkey é chave: calma que eu explico a parte técnica
A passkey é algo que você possui. No técnico, ela forma um par de chaves criptográficas gerado no seu próprio aparelho: a parte privada fica guardada só no seu celular (ou computador), blindada pela sua digital, seu rosto ou o desbloqueio de tela; a parte pública fica com o serviço, e sozinha não adianta pra coisa nenhuma.
Na hora de entrar, o site manda um desafio, seu aparelho responde mostrando que segura a chave privada, e pronto. A chave nunca viaja, nunca é digitada, nunca surge na tela. Sério, para um segundo e pensa no que isso muda: não sobra nada pra você entregar pro golpista, mesmo que ele soe super convincente.
E rola o detalhe que eu acho mais elegante: a passkey fica amarrada ao endereço verdadeiro do serviço. Página falsa copiando o site do seu banco? A chave simplesmente não gira, porque a fechadura não é a original. O phishing, aquele golpe do site clonado, perde o sentido de existir.
Na prática: o que muda no seu dia a dia
No dia a dia, a diferença entre passkey e senha aparece assim: em vez de lembrar e digitar um segredo, você encosta o dedo no sensor ou olha pra câmera. Mais veloz, sem “esqueci minha senha” e sem post-it grudado no monitor (alô escritórios :P).
E as dúvidas de sempre ganham resposta sólida. Trocou de celular? As passkeys ficam sincronizadas na sua conta Google ou Apple, e serviços como o WhatsApp já permitem registrar uma chave por aparelho. Perdeu o celular? Quem achar não consegue ligar a passkey sem a sua digital ou o seu rosto, e você recupera tudo pelo backup no aparelho novo.
Então a senha morreu? Ainda não
Aqui vai a minha opinião bem direta: a senha vai encolhendo, mas ainda respira. Muito serviço só topa senha, e alguns mantêm a senha como camada a mais junto com a passkey. O próprio WhatsApp fez isso: a verificação em duas etapas agora aceita senha longa e alfanumérica no lugar do PIN de 6 números, como eu mostrei no passo a passo pra ativar as novidades de segurança do WhatsApp.
Então o caminho que eu sigo e indico é bem simples: passkey em todo serviço que liberar, e nas senhas que restarem, um gerenciador de senhas criando segredos longos e únicos. Senha boa é a que nem você sabe de cabeça.
Olha o foco: não é escolher entre passkey e senha, é deixar a passkey na frente e a senha bem guardada atrás.
Perguntas frequentes
Qual a diferença entre passkey e senha, em uma frase?
Senha é um segredo que você conhece e digita, e por isso pode ser adivinhado, vazado ou entregue num golpe. Passkey é uma chave criptográfica que fica no seu aparelho, liberada por biometria, que não dá pra digitar, vazar nem usar em site falso.
Passkey é mais segura que senha?
É, e por design: a chave privada nunca sai do seu aparelho, então não existe o que interceptar ou roubar num vazamento, e ela só funciona no site ou app verdadeiro, o que corta o phishing pela raiz.
Se eu perder ou trocar de celular, perco minhas passkeys?
Não. Elas ficam sincronizadas na sua conta Google ou Apple e voltam no aparelho novo. E quem achar seu celular não consegue usá-las sem a sua digital, seu rosto ou o código de desbloqueio.
Onde eu ativo a passkey no WhatsApp?
Em Configurações > Conta > Passkeys. Dá pra cadastrar mais de uma, uma pra cada aparelho que você usa.
Senha se decora, passkey se carrega.
Abraços, Fellipe Soares