O fim das palavras-passe está mais perto do que pensas
A Apple deu recentemente um passo decisivo na eliminação das tradicionais palavras-passe ao expandir o suporte a passkeys no iCloud e em todo o ecossistema. Esta funcionalidade, que substitui combinações de letras e números por autenticação biométrica através do Face ID ou Touch ID, tornou-se agora ainda mais robusta com a possibilidade de importar e exportar chaves entre gestores de palavras-passe, algo que era um dos maiores obstáculos à adopção em massa.
O que são passkeys e porque importam
Uma passkey é uma credencial criptográfica única gerada pelo teu dispositivo. Ao contrário de uma palavra-passe, nunca é enviada para o servidor do serviço em que fazes login, o que a torna praticamente imune a ataques de phishing, fugas de dados e força bruta. Cada passkey é composta por duas chaves: uma pública, guardada pelo site, e uma privada, que permanece no teu iPhone, iPad ou Mac, protegida por biometria.
Na prática, isto significa que já não precisas de memorizar dezenas de palavras-passe complexas nem depender de gestores externos vulneráveis. E se um site sofrer uma violação, a tua chave privada continua segura no dispositivo.
Como ativar as passkeys no iCloud
Para começares a usar esta funcionalidade em Portugal, basta seguires alguns passos simples no iPhone ou iPad:
1. Vai a Definições e toca no teu nome para aceder ao iCloud.
2. Seleciona Palavras-passe e Chaves de Acesso.
3. Ativa a opção Sincronizar este iPhone para que as passkeys fiquem disponíveis em todos os teus dispositivos Apple.
4. Quando visitares um site compatível (Google, Amazon, PayPal, entre outros), aparecerá a opção para criar uma passkey em vez de palavra-passe.
A novidade da importação e exportação
A grande evolução recente é a interoperabilidade. Podes agora migrar passkeys entre o iCloud, o 1Password, o Bitwarden e o gestor da Google sem ficares preso a um ecossistema. Esta abertura resulta de um padrão desenvolvido pela FIDO Alliance e representa uma vitória para os utilizadores que procuram flexibilidade sem abrir mão de segurança.
Como tirar o máximo partido
Para aproveitares esta funcionalidade ao máximo, começa por substituir gradualmente as palavras-passe dos serviços mais críticos: banco, e-mail e redes sociais. Ativa também a partilha de passkeys através do AirDrop, útil para credenciais familiares ou de trabalho em equipa. E não te esqueças de manter o iCloud Keychain com autenticação de dois fatores ativada, para uma camada extra de proteção.
Outra dica prática: no Mac, podes gerir todas as passkeys através da app Palavras-passe, uma aplicação dedicada que substituiu a antiga secção enterrada nas Definições do Safari. A interface é limpa e permite auditar rapidamente credenciais fracas ou reutilizadas.
Um futuro sem palavras-passe é viável?
A adoção em Portugal ainda é discreta, mas serviços como o MB WAY, a Autoridade Tributária e várias plataformas nacionais começam a estudar a integração. Com o Google, a Microsoft e a Apple alinhadas em torno do mesmo padrão, é provável que dentro de pouco tempo entrar numa conta seja tão simples como desbloquear o telemóvel. E, para quem valoriza privacidade, esta é uma das mudanças mais importantes da última década em cibersegurança.
(ITO)