Como se chama essa credencial sem senha, resistente a phishing, guardada no seu dispositivo?

Uma passkey funciona por meio de criptografia de chave pública, na qual o dispositivo gera um par de chaves correspondentes: uma chave privada que fica trancada no celular ou computador, e uma chave pública que o site armazena. Ao fazer login, o site envia um desafio que só a chave privada consegue responder corretamente, de modo que nunca existe uma senha compartilhada trafegando pela internet para hackers interceptarem, nem um banco de dados de senhas para eles roubarem.

Um gerenciador de senhas apenas armazena e preenche automaticamente senhas tradicionais, o que significa que ainda existe um segredo que pode ser roubado; é uma ferramenta útil, mas não a credencial sem senha que a Aliança FIDO está padronizando. Um PIN de uso único é um código temporário enviado por SMS ou aplicativo, útil como verificação extra, mas ainda é um segredo compartilhado que pode ser phishado ou interceptado.

Como a passkey nunca sai do dispositivo, mesmo que um site que você usa seja invadido, os invasores só conseguem uma chave pública inútil, e é por isso que grandes empresas estão correndo para substituir décadas de hábitos inseguros com senhas por essa abordagem.