O Fim das Senhas Convencionais: Implementando Passkeys e Autenticação FIDO2 na sua Empresa

Edson Feitosa de Oliveira Júnior

Fundador & Desenvolvedor Full Stack

A reutilização de senhas fracas por parte de colaboradores continua sendo a principal causa de vazamentos de dados em empresas de todos os portes. Mesmo as senhas consideradas complexas tornam-se inúteis quando o usuário é vítima de um site de phishing. O padrão FIDO2 / WebAuthn e as Passkeys foram criados para eliminar definitivamente esse problema.

1. Como Funcionam as Passkeys?

Ao invés de uma senha compartilhada que fica gravada no banco de dados do servidor, o dispositivo do usuário (notebook ou smartphone) gera um par de chaves criptográficas assimétricas:

• Chave Pública: Armazenada com segurança no servidor do serviço;
• Chave Privada: Gravada no enclave de segurança de hardware (TPM ou Secure Enclave) do dispositivo do usuário, acessível apenas via biometria (Windows Hello, Touch ID ou Face ID).

Como a chave privada nunca sai do dispositivo e é vinculada criptograficamente ao domínio do site, é matematicamente impossível um usuário ser enganado por uma página de phishing.