Perguntas mais frequentes sobre as chaves de acesso (FAQ)

Sim, as chaves de acesso foram concebidas para substituir palavras-passe. Pode considerar as chaves de acesso como a evolução das palavras-passe: em vez de se lembrar (ou anotar!) as suas palavras-passe complexas, uma chave de acesso está ligada ao seu dispositivo (por exemplo, o seu computador ou telemóvel).

Quando pretende iniciar sessão num site ou aplicação, o seu dispositivo funciona como uma chave mágica. Não precisa de escrever nada, basta utilizar o seu dispositivo e funciona! As chaves de acesso são como chaves digitais que tornam o início de sessão mais fácil e seguro.

Em vez de enviar uma palavra-passe através da Internet, o seu dispositivo gera um par de chaves: uma chave privada e uma chave pública.

• A chave privada é armazenada de forma segura no seu dispositivo

• A chave pública está registada no site ou na aplicação

Quando pretender iniciar sessão no site ou aplicação, o seu dispositivo tem de provar que tem a chave privada. Depois de desbloquear a chave privada, o seu dispositivo assina digitalmente um desafio a partir do site ou da aplicação. O site ou aplicação verifica a assinatura com a chave pública e concede-lhe acesso.

Sim, as chaves de acesso são consideradas uma forma de autenticação multifator. Quando utiliza uma chave de acesso, tem de utilizar um dispositivo que armazena a chave de acesso (algo que tem) e desbloqueá-la com informações biograficas ou um PIN (algo que é ou algo que sabe).

Sim, as chaves de acesso são resistentes a phishing. Quando são criadas, as chaves de acesso são associadas ao domínio específico no qual o site ou aplicação está registado. Uma chave de acesso criada para netflix.com só pode ser utilizada com netflix.com. Embora um utilizador possa ser enganado a aterrar num site com um aspeto semelhante, não pode apresentar a chave de acesso ao site malicioso. O dispositivo não o permite.

Sim, as chaves de acesso permitem-lhe utilizar a autenticação entre dispositivos: uma chave de acesso pode ser armazenada num dispositivo e pode utilizá-la para iniciar sessão noutro dispositivo.

Isto é útil, por exemplo, quando precisa de iniciar sessão num novo dispositivo.

Para associar os seus dispositivos para autenticação entre dispositivos, tem de digitalizar um código QR gerado no dispositivo onde pretende iniciar sessão. Durante este processo, ocorre uma verificação de proximidade para garantir que a chave de acesso só está a ser utilizada para autenticação num dispositivo de ligação nas proximidades. Com esta tecnologia, pode ter a certeza de que a sua chave de acesso não pode ser utilizada por um atacante remoto para obter acesso de longe.

Eis algumas razões possíveis:

1. Para tirar partido das funcionalidades de chave de acesso mais recentes, tem de utilizar o Windows 11. Para verificar qual é a versão do Windows que o seu dispositivo está a executar, abra a Biblioteca Glyph da aplicação Definições: fluente Glyph Name: SettingsApp > System > About ou utilize o seguinte atalho:

   Acerca do Windows

2. Poderá ter de atualizar o seu dispositivo Windows. Para verificar se o seu dispositivo está atualizado, abra a aplicação Definições > Atualizar & Segurança > Windows Update e verifique o estado da atualização e as atualizações disponíveis.

   Procurar atualizações

1. Se o seu dispositivo estiver registado ou gerido pela sua organização (trabalho ou escola), algumas opções de chaves de acesso não estão disponíveis. Para verificar se o seu dispositivo está registado na sua organização, abra a aplicação Definições > Contas > Access profissional ou escolar e verifique se o seu dispositivo está ligado.

   Verificar o trabalho ou a escola

Quer tenha comentários positivos ou preocupações sobre as chaves de acesso, agradecemos a sua opinião. Pode submeter comentários à Microsoft ao abrir a aplicação Hub de Comentários e utilizar a categoria Segurança e Privacidade > Passkey ou utilizar o seguinte atalho:

Comentários