O que são chaves de acesso e por que são importantes

O que são chaves de acesso?

As chaves de acesso são o futuro do início de sessão: simples, segura e sem stress.

Sem escrever, sem adivinhar, sem drama de "esqueci-me da palavra-passe". Com as chaves de acesso, não precisa de criar e memorizar palavras-passe. Em vez de escrever uma palavra-passe, utilize o seu telemóvel ou dispositivo para confirmar que é realmente o utilizador, utilizando o seu rosto ou uma impressão digital.

Porque é que as chaves de acesso importam?

As chaves de acesso são incrivelmente fáceis de utilizar e intuitivas, eliminando a necessidade de processos complicados de criação de palavras-passe e o incómodo de memorizá-los.

Além disso, as chaves de acesso são exclusivas para cada site ou aplicação, pelo que não tem de se preocupar com alguém que utilize a sua chave de acesso para aceder a outros serviços. Ao contrário das palavras-passe, as chaves de acesso são resistentes às tentativas de phishing, tornando-as uma opção muito mais segura.

O melhor de tudo é que pode utilizar a sua chave de acesso em todos os seus dispositivos, para que nunca mais tenha de se preocupar em esquecer a palavra-passe!

Se o site ou aplicação que está a utilizar suportar chaves de acesso, pode iniciar sessão:

No computador, utilize Windows Hello com PIN, impressão digital ou rosto.
No telemóvel, com o Face ID, a impressão digital ou o PIN de desbloqueio habitual.
Em todos os seus dispositivos. Se guardar uma chave de acesso num gestor de credenciais sincronizado (como o Gestor de Palavras-passe da Microsoft), as suas chaves de acesso são sincronizadas através da sua conta na cloud, permitindo-lhe iniciar sessão com um dispositivo diferente.

Para começar, adicione uma chave de acesso à sua conta pessoal ou profissional/escolar da Microsoft ou aceite o pop-up "Criar uma chave de acesso?" que poderá ver sempre que iniciar sessão em qualquer outro site que a ofereça.

Quando deve começar a utilizar chaves de acesso?

O mais rápido possível!

Adicione uma chave de acesso à sua conta pessoal ou profissional/escolar da Microsoft hoje mesmo e, se um site lhe oferecer para armazenar uma chave de acesso no seu telemóvel ou computador da próxima vez que iniciar sessão, aceite-a!

Sugestões:

Guarde as suas chaves de acesso num gestor de credenciais sincronizado (como o Gestor de Palavras-passe da Microsoft) sempre que possível. Dessa forma, as suas chaves de acesso são sincronizadas e disponíveis em todos os seus dispositivos.
Se quiser guardar a chave de acesso no seu dispositivo, crie também chaves de acesso nos seus outros dispositivos (por exemplo, telemóvel, tablet, portátil) para agir como uma chave sobressalente digital.

Perguntas mais frequentes sobre as chaves de acesso

Sim, pode utilizar chaves de acesso em vários dispositivos. As chaves de acesso sincronizadas permitem-lhe utilizar a sua chave de acesso onde quer que o fornecedor esteja. Pode utilizar o Gestor de Palavras-passe da Microsoft ou um fornecedor de terceiros para guardar e utilizar chaves de acesso criadas noutros dispositivos.

Além disso, pode utilizar a autenticação entre dispositivos: uma chave de acesso pode ser armazenada num dispositivo e pode utilizá-la para iniciar sessão noutro dispositivo através de um código QR gerado no dispositivo onde pretende iniciar sessão. Durante este processo, ocorre uma verificação de proximidade para garantir que a chave de acesso só está a ser utilizada para autenticação num dispositivo próximo. Com esta tecnologia, pode ter a certeza de que a sua chave de acesso não pode ser utilizada por um atacante remoto para obter acesso de longe.

Sugestões:

Guarde as suas chaves de acesso num gestor de credenciais sincronizado sempre que possível. Dessa forma, as suas chaves de acesso são sincronizadas e disponíveis em todos os seus dispositivos.
Se quiser guardar a chave de acesso localmente no seu dispositivo, crie também chaves de acesso nos seus outros dispositivos (por exemplo, telemóvel, tablet, portátil) para agir como uma chave sobressalente digital.
Se iniciar sessão com uma conta escolar ou profissional, a sua organização poderá limitar as opções que pode utilizar.

Sim, as chaves de acesso foram concebidas para substituir palavras-passe. Pode considerar as chaves de acesso como a evolução das palavras-passe: em vez de se lembrar (ou anotar!) as suas palavras-passe complexas, uma chave de acesso está ligada ao seu dispositivo (por exemplo, o seu computador ou telemóvel).

Quando pretende iniciar sessão num site ou aplicação, o seu dispositivo funciona como uma chave mágica. Não precisa de escrever nada, basta confirmar o início de sessão com o Seu Face ID, impressão digital ou PIN no seu dispositivo e funciona! As chaves de acesso são como chaves digitais que tornam o início de sessão mais fácil e seguro.

Importante: Os dados biométricos permanecem no seu dispositivo e nunca são partilhados com a Microsoft.

Uma chave de acesso é composta por duas partes: uma permanece bloqueada no seu telemóvel ou computador e a outra encontra-se no site ou na aplicação.

Em vez de enviar uma palavra-passe através da Internet, o seu dispositivo gera um par de chaves: uma chave privada e uma chave pública.

A chave privada é armazenada de forma segura no seu dispositivo
A chave pública está registada no site ou na aplicação

Quando quiser iniciar sessão no site ou aplicação, o seu dispositivo tem de provar que tem a chave privada. Depois de desbloquear a chave privada, o seu dispositivo assina digitalmente um desafio a partir do site ou da aplicação. O site ou aplicação verifica a assinatura com a chave pública e concede-lhe acesso.

Sim, as chaves de acesso são consideradas uma forma de autenticação multifator. Quando utiliza uma chave de acesso, tem de utilizar um dispositivo que armazena a chave de acesso (algo que tem) e desbloqueá-la com informações biograficas ou um PIN (algo que é ou algo que sabe).

Eis algumas razões possíveis:

Para tirar partido das funcionalidades de chave de acesso mais recentes, tem de utilizar Windows 11. Para verificar qual é a versão do Windows que o seu dispositivo está a executar, abra a aplicação Definições > Sistema > Acerca de ou utilize o seguinte atalho:Acerca do Windows
Poderá ter de atualizar o seu dispositivo Windows. Para verificar se o seu dispositivo está atualizado, abra a aplicação Definições > Atualizar & Segurança > Windows Update e verifique o estado da atualização e as atualizações disponíveis.Procurar atualizações
Se o seu dispositivo estiver registado ou gerido pela sua organização (trabalho ou escola), algumas opções de chaves de acesso não estão disponíveis. Para verificar se o seu dispositivo está registado na sua organização, abra a aplicação Definições > Contas > Access profissional ou escolar e verifique se o seu dispositivo está ligado.Verificar o trabalho ou a escola

Sim, as chaves de acesso são resistentes a phishing. Quando são criadas, as chaves de acesso são associadas ao domínio específico no qual o site ou aplicação está registado.

Por exemplo, uma chave de acesso criada para netflix.com só pode ser utilizada com netflix.com. Embora possa ser enganado a aterrar num site com um aspeto semelhante, o seu dispositivo não apresentará a chave de acesso ao site malicioso.

Nota: Só pode criar uma chave de acesso para a sua conta escolar/profissional se for suportada pela sua organização. Contacte os Administração de TI da sua organização para obter mais detalhes.

Dispositivos suportados

Windows 10 e mais recente.
macOS Ventura e mais recente.
ChromeOS 109 e mais recente.
iOS 16 e mais recente. As chaves de acesso no Microsoft Authenticator requerem o iOS 17 e mais recentes.
Android 9 e mais recente. As chaves de acesso no Microsoft Authenticator requerem o Android 14 e mais recentes.
Chaves de segurança de hardware que suportam o protocolo FIDO2.

Browsers suportados

Microsoft Edge 109 ou mais recente. O Microsoft Password Manager só está disponível no Edge v142 e mais recente.
Safari 16 ou mais recente.
Chrome 109 ou mais recente.

Vinculada ao dispositivo significa que a chave de acesso é armazenada apenas no dispositivo específico onde foi criada e não é sincronizada com outros dispositivos ou com a cloud.

Nota: Só pode iniciar sessão a partir desse dispositivo (ou com uma chave de acesso de cópia de segurança). Se perder o dispositivo, perderá a chave de acesso, a menos que tenha outro método de recuperação.

Uma chave de acesso sincronizada é guardada num gestor de credenciais ou num serviço cloud, como o Gestor de Palavras-passe da Microsoft. As chaves de acesso sincronizadas podem sincronizar entre os seus dispositivos através de um serviço cloud.

Notas:

Pode iniciar sessão a partir de vários dispositivos sem criar novas chaves de acesso.
Se iniciar sessão com uma conta escolar ou profissional, a sua organização poderá limitar as opções que pode utilizar.

O Microsoft Password Manager é a solução de gestão de palavras-passe e chaves de acesso da Microsoft.

Pode criar, ver e editar palavras-passe e chaves de acesso, executar verificações de segurança de palavras-passe e aceder a outras opções de preenchimento automático de palavra-passe e chave de acesso.

Nota: O Microsoft Password Manager está a ser lançado e só está disponível no Edge v142 e mais recente ao utilizar um perfil pessoal.

Gráfico de pop-up que promove a forma como pode iniciar sessão mais rapidamente com o seu rosto, impressão digital ou PIN.

Se vir este ecrã ao iniciar sessão na sua conta Microsoft, selecione Seguinte no pedido no ecrã para ser guiado através da criação e gravação de uma chave de acesso para a sua conta Microsoft no seu dispositivo ou num gestor de palavras-passe.

Saiba mais sobre como criar e guardar uma chave de acesso.