Segurança da conta · CHAVES DE ACESSO
Passkey ou aplicativo autenticador: eles não guardam as mesmas portas
A central de segurança agora oferece duas coisas. Uma é o autenticador que você usa há anos, jogando seis dígitos novos a cada trinta segundos. A outra é a passkey, anunciada como login sem senha e sem código. A conclusão natural é que a nova substitui a antiga.
Agir por essa conclusão deixa a conta mais frágil do que antes de você começar. Não porque uma tecnologia seja pior, mas porque as duas têm permissão para guardar portas diferentes — a documentação da Gate diz que o autenticador é usado em login, saque, troca de senha e configurações de segurança, enquanto a passkey atualmente pode ser usada no cenário de login. Este texto alinha o mecanismo, a lacuna de cobertura, os requisitos de dispositivo, a escolha de armazenamento e os caminhos de recuperação, e fecha com quem deve usar o quê.
Eles barram ataques diferentes
Com o mecanismo claro, o resto da decisão vem sozinho.
Um autenticador funciona a partir de um segredo compartilhado. Na configuração a plataforma entrega uma semente ao seu aplicativo; o aplicativo combina essa semente com o horário atual para produzir seis dígitos, a plataforma faz a mesma conta, e valores iguais liberam a entrada. O que ele defende é a senha vazada — saber a senha não basta sem o celular.
O que ele não impede é o phishing ao vivo. Um site falso repassa o que você digita — senha e seis dígitos — para o site verdadeiro enquanto o código ainda vale. Você acha que está entrando; está fazendo o atacante entrar. Esses sites ficaram muito bons, muitas vezes diferindo do domínio real por uma letra.
Uma passkey funciona diferente. Criá-la gera um par de chaves no dispositivo; a metade privada fica no armazenamento seguro do aparelho e nunca sai, e a plataforma só recebe a metade pública. Para entrar, a plataforma manda um desafio aleatório e o dispositivo o assina. A assinatura está presa ao domínio do site, então uma assinatura feita para um domínio parecido não vale nada no verdadeiro. Copiar a página inteira não dá ao atacante nada aproveitável.
A diferença que decide: cobertura
A maioria das comparações para na seção anterior, o que deixa o leitor com a conclusão errada: passkey é mais forte, então troque. A tabela abaixo é o que deveria guiar sua configuração.
| Porta | Autenticador | Passkey |
|---|---|---|
| Login | Usado | Usado |
| Saque | Usado | Não listado na documentação oficial |
| Troca da senha de login | Usado | Não listado na documentação oficial |
| Mudança nas configurações de segurança | Usado | Não listado na documentação oficial |
O guia da Gate sobre vincular e desvincular o autenticador afirma que o autenticador é usado em login, saque, troca de senha e configurações de segurança. A apresentação da passkey afirma que ela atualmente pode ser usada no cenário de login.
Portanto os dois se somam; não se substituem. A passkey transforma o passo que você faz com mais frequência, e o mais visado por phishing, em algo que o phishing não consegue repassar. O autenticador segue guardando os passos que de fato mexem dinheiro. Desligá-lo devolve a porta do saque a um estado em que só a senha basta para mudar coisas.
O que a Gate exige na prática
Vale conferir alguns pré-requisitos antes de começar, para não descobrir no meio do caminho que o aparelho não serve:
- Duas formas de verificação antes. A documentação exige pelo menos duas formas de verificação de segurança vinculadas antes de criar uma passkey — o que já diz como a plataforma posiciona o recurso: somado ao que você tem, não um jeito de limpar tudo.
- Celular: iOS 16.0 ou superior, ou Android 9.0 ou superior.
- Computador: Windows 10 ou macOS Ventura para cima, com Chrome 109, Safari 16 ou Edge 109 para cima.
- Também dá para usar chave de segurança USB compatível com FIDO2 junto com o celular.
No aplicativo o caminho sai do avatar para perfil e configurações, depois central de segurança e formas de verificação; na web, passe o mouse no avatar, abra Segurança e habilite a passkey. Interfaces são redesenhadas e nomes de menu mudam, então o que está na sua tela é que vale. Conferimos na documentação pública da Gate em 2026-09-03.
Onde ela mora decide se sobrevive ao celular novo
Ao criar uma passkey o sistema pergunta onde guardá-la. A escolha parece irrelevante na hora e é enorme no dia em que você troca de aparelho.
| Armazenamento | No aparelho novo | Serve para |
|---|---|---|
| iCloud Keychain (aparelhos Apple) | Sincroniza junto com a conta Apple | Quem usa celular e computador Apple |
| Google Password Manager | A documentação registra que sincroniza automaticamente com a conta Google | Quem vive no Android |
| Perfil local do navegador | A documentação afirma que fica salva só naquele dispositivo | Quem só entra de uma máquina fixa |
| Chave de segurança USB ou NFC | A chave está no seu bolso e funciona em qualquer lugar | Quem topa carregar hardware por segurança |
A terceira linha é onde as pessoas se machucam. É fácil clicar adiante no computador e acabar com a passkey no perfil daquele navegador, que deixa de existir quando você troca a máquina ou reinstala o sistema. Se você só vai criar uma passkey, não escolha a opção que fica apenas no dispositivo.
Como é perder cada um
Os dois modos de falha são completamente diferentes, e saber disso antes poupa um dia muito estressante.
Perder a passkey. Se o autenticador ainda funciona, verifique com ele, apague a passkey antiga e adicione uma nova. Repare na condição documentada: apagar uma passkey exige confirmação por passkey ou verificação em duas etapas — ou seja, você precisa ainda ter algo que prove quem você é. É a razão concreta para não manter uma única chave.
Perder o autenticador. Caminho mais longo. Pela documentação atual da Gate, se você ainda consegue entrar, dá para rodar uma reinicialização de item de segurança na central de segurança; o pedido é analisado em até 24 horas e o resultado chega por e-mail. Se você não consegue entrar, a interface web nem inicia o pedido — a submissão sai do aplicativo, tocando na opção de verificação indisponível na tela do código. Como os três casos se dividem está em recuperar um autenticador perdido.
Uma coisa para fazer agora: ao vincular um autenticador, anote ou fotografe o segredo de configuração. A documentação destaca isso nas próprias observações, porque quem tem backup reconstrói sozinho e quem não tem espera análise.
Quem usa o celular para tudo precisa ler isto
No Brasil a vida financeira mora no celular, e isso cria uma concentração de risco que os guias internacionais raramente mencionam:
- Um aparelho só costuma guardar todas as chaves. Aplicativo do banco, e-mail, SMS e autenticador no mesmo telefone significa que um roubo entrega tudo de uma vez. Ter duas formas de verificação no papel não ajuda se as duas moram no mesmo bolso.
- Roubo de celular desbloqueado é o cenário real. A ameaça mais comum não é alguém quebrar criptografia; é o aparelho sair da sua mão já aberto. Por isso valem o bloqueio automático curto, uma senha de tela que não seja data de nascimento e uma segunda chave guardada fora do telefone.
- O e-mail vinculado precisa ser um que você abre de outro lugar. Se a recuperação depende de um e-mail que só existe naquele celular, o celular vira ponto único de falha para a conta inteira.
A conclusão prática é a mesma do resto do texto, só que mais urgente: pelo menos uma das suas chaves precisa viver fora do celular — uma chave física, um gerenciador de senhas que você acessa do computador, ou o segredo do autenticador anotado em papel guardado em casa.
Qual configuração combina com você
- Você compra de vez em quando e deixa parado. O autenticador não é opcional; a passkey é. Sua exposição está concentrada na porta do saque, e essa porta é do autenticador.
- Você entra muito e saca muito. Use os dois. A passkey bloqueia phishing no login, o autenticador guarda as ações que mexem dinheiro, e uma lista branca de endereços de saque por cima fecha a maior parte dos caminhos comuns de ataque.
- Aparelhos variados, trocas frequentes ou um saldo que doeria perder. Use os dois, escolha um armazenamento que sincroniza ou uma chave de hardware, e mantenha pelo menos duas chaves em mídias diferentes. O teste é simples: suponha que o celular na sua mão foi destruído agora — você ainda entra?
Três coisas que não vale fazer
- Não desligue o antigo porque o novo está ligado. É a única coisa que este texto existe para evitar. Cobertura diferente significa que tirar o autenticador tira a fechadura do saque e das configurações.
- Não crie exatamente uma passkey e deixe no perfil do navegador. Trocar de computador, reinstalar o sistema ou limpar dados do navegador acabam com ela, e tanto apagar quanto recriar exigem outra forma de verificação. Mantenha duas, em mídias diferentes.
- Não leia código recusado como invasão. O primeiro passo documentado é conferir o relógio do aparelho. Códigos baseados em tempo saem de sincronia junto com o relógio do celular. Ligue a sincronização automática antes de supor algo pior.
Conferência da redação
O que a redação conferiu
Lendo os dois documentos oficiais lado a lado, a frase mais pulada é a que importa: a passkey atualmente pode ser usada no cenário de login, enquanto o autenticador é usado em login, saque, troca de senha e configurações de segurança. As comparações on-line costumam tratar da resistência a phishing e parar aí, o que leva o leitor a concluir que pode trocar — justamente a ação que não deve tomar. Versões de dispositivo, versões de navegador e opções de armazenamento mudam com as atualizações do produto, então trate a página à sua frente como a atual. Para ordenar toda a configuração por prioridade, siga com quais ativar primeiro; se o autenticador já sumiu, vá direto para recuperar um autenticador perdido.