Como configurar passkeys no Google, Apple e Microsoft em 2026: guia passo a passo

As passkeys são agora suportadas por todas as principais plataformas e serviços: Google (pessoal e Workspace), Apple ID, Microsoft, GitHub, Amazon, eBay, PayPal, Adobe, Cloudflare, Coinbase, Dropbox e X, entre muitos outros. Este guia acompanha-o na configuração em iOS, macOS e Windows, com os passos oficiais de cada fornecedor.

01 — O que é exatamente uma passkey?

Uma passkey é um par de chaves criptográficas (pública + privada) gerado pelo seu dispositivo para cada site:

• Chave privada: nunca sai do seu dispositivo. Guardada no enclave seguro (Apple Secure Enclave, chip Google Titan, TPM da Microsoft). Desbloqueada pela biometria (Face ID, Touch ID, Windows Hello) ou pelo PIN.
• Chave pública: enviada para o site quando a passkey é criada.

Como funciona o início de sessão:

1. Clica em «Iniciar sessão»
2. O site envia um desafio criptográfico ao seu navegador
3. O seu dispositivo pede a sua biometria ou PIN
4. A chave privada assina o desafio
5. O site verifica com a sua chave pública registada
6. Sessão iniciada — nenhuma palavra-passe alguma vez transmitida

Porque é resistente ao phishing: a assinatura está ligada à origem exata do site (domínio + protocolo). Um site falso g00gle.com recebe um desafio diferente que google.com não consegue verificar. Ao contrário do TOTP, uma passkey não pode ser reproduzida num site falso.

Passkeys de software vs hardware: as passkeys que cria no Google, Apple e Microsoft são passkeys de software — guardadas no gestor de chaves do sistema operativo e sincronizadas na cloud. As chaves de hardware como a YubiKey guardam a chave privada num chip físico não extraível. Para o uso diário com várias contas, as passkeys de software são a escolha certa. Veja o nosso guia completo da YubiKey FIDO2 para perfis de alta segurança.

02 — Configuração de passkey Google

A Google é o fornecedor mais simples de configurar. As passkeys sincronizam através do Gestor de Palavras-passe da Google em todos os seus dispositivos Android + Chrome (Windows, macOS).

Passos no computador (Chrome)

1. Vá a myaccount.google.com
2. Clique em Segurança no menu à esquerda
3. Em «Como inicia sessão no Google», clique em Passkeys e chaves de segurança
4. Clique em Criar uma passkey
5. O Chrome pede-lhe para confirmar — clique em Continuar
6. Autentique-se com a biometria do seu computador (Windows Hello, Touch ID do Mac)
7. ✅ Passkey criada e guardada no Gestor de Palavras-passe da Google

Tempo típico: cerca de 2 minutos a partir da página inicial de myaccount.google.com.

Sincronização no Android

A sua passkey do Google sincroniza automaticamente em todos os dispositivos Android com sessão iniciada na mesma conta Google. Sem passos adicionais. O próximo início de sessão no Google no Android oferecerá a passkey por predefinição.

Sincronização no iOS/Safari

O Gestor de Palavras-passe da Google não se integra de forma nativa com o Safari. No iPhone, tem duas opções:

• Chrome para iOS: as passkeys do Google funcionam através do Chrome (usa o fornecedor de passkeys da Google)
• Bitwarden: se guardar a passkey no Bitwarden em vez do Google PM, estará disponível em todo o lado

Resolução de problemas Google

03 — Configuração de passkey Apple (Porta-chaves iCloud)

A Apple tem o suporte de passkeys mais fluido nos seus próprios dispositivos. As passkeys são guardadas no Porta-chaves iCloud e sincronizadas em todos os seus dispositivos Apple via iCloud.

Pré-requisitos

• iOS 16+ / macOS Ventura (13)+ / iPadOS 16+
• Porta-chaves iCloud ativo: Definições → [o seu nome] → iCloud → Palavras-passe e Porta-chaves (ativar)
• Autenticação de dois fatores ativa no Apple ID

Passos no iPhone (iOS 17)

Num site que suporte passkeys — exemplo: GitHub:

1. Vá a github.com no Safari
2. Inicie sessão com a sua palavra-passe habitual
3. GitHub → Settings → Password and authentication → Passkeys → Add a passkey
4. O Safari mostra um pedido: «Quer guardar uma passkey para github.com usando o Porta-chaves iCloud?»
5. Toque em Continuar e depois autentique-se com o Face ID
6. ✅ Passkey guardada no Porta-chaves iCloud

Para sites Apple (Apple ID): Definições → [o seu nome] → Palavra-passe e segurança → Passkeys. O seu Apple ID é a primeira conta a proteger.

Passos no Mac (macOS Sonoma, Safari)

No Safari para macOS, o fluxo é idêntico. O Safari oferece automaticamente o Porta-chaves iCloud quando um site ativa o registo de passkey. Nota: o Chrome no Mac não oferece o Porta-chaves iCloud por predefinição — oferece o Gestor de Palavras-passe da Google. Se quiser guardar no Porta-chaves iCloud, use o Safari no Mac.

Preenchimento automático iOS (início de sessão sem atritos)

Depois de a passkey estar guardada, o iOS oferece preenchimento automático biométrico diretamente a partir do teclado nativo:

1. Abre a app ou o site
2. Surge um banner em baixo: «Iniciar sessão como [nome da conta] ↑»
3. Toque no banner + Face ID
4. Início de sessão em <2 segundos

Na prática: o início de sessão com preenchimento automático do iOS está entre os fluxos de passkey mais rápidos. Com o Porta-chaves iCloud, as passkeys sincronizam automaticamente entre um iPhone e um Mac com sessão iniciada no mesmo Apple ID, sem qualquer reconfiguração.

Resolução de problemas Apple

04 — Configuração de passkey Microsoft

A Microsoft tem suporte sólido para passkeys desde novembro de 2023 com o Microsoft Authenticator + Windows Hello. A sincronização acontece através da sua conta Microsoft.

Através da conta Microsoft (web)

1. Vá a account.microsoft.com
2. Clique em Segurança no menu superior
3. Depois Opções de segurança avançadas
4. Em «Passkeys (FIDO2)», clique em Adicionar uma nova forma de iniciar sessão
5. Selecione Passkey
6. Escolha onde guardar: neste dispositivo (Windows Hello) ou no Microsoft Authenticator (app móvel)

Através do Windows Hello (Windows 11)

O Windows Hello guarda as passkeys localmente no TPM do seu PC:

1. Definições do Windows → Contas → Opções de início de sessão → Windows Hello Rosto/Impressão digital
2. No seu próximo início de sessão em account.microsoft.com via Edge, o Windows oferece automaticamente criar uma passkey do Windows Hello
3. Confirme com o rosto ou a impressão digital do Windows Hello
4. Esta passkey está ligada apenas a este dispositivo — sem sincronização entre dispositivos para as passkeys locais do Windows Hello

Através do Microsoft Authenticator (iOS/Android)

O Microsoft Authenticator pode funcionar como fornecedor de passkeys multiplataforma:

1. Instale o Microsoft Authenticator (App Store iOS / Google Play)
2. Inicie sessão com a sua conta Microsoft na app
3. Em account.microsoft.com → Segurança → Opções avançadas → Adicionar passkey
4. Selecione Outro dispositivo ou Chave de segurança
5. Surge um código QR — leia-o com o Microsoft Authenticator
6. O Authenticator gera a passkey (sincronizada através da sua conta Microsoft)

Tempo típico: cerca de 3 minutos incluindo a instalação do Authenticator; menos de 90 segundos se já estiver instalado.

Serviços Microsoft que suportam passkeys em 2026

• Conta Microsoft (Outlook.com, Hotmail)
• Xbox
• Microsoft 365 (com Azure AD/Entra ID configurado pelo administrador)
• Teams (pessoal)
• Outlook.com

Azure AD / Entra ID: em ambientes empresariais, a configuração é feita pelo administrador (portal Entra ID), não pelo utilizador final. Verifique com a sua equipa de TI.

Resolução de problemas Microsoft

05 — Entre fornecedores e limitações em 2026

É o tema mais confuso. Em junho de 2026, eis o estado exato das coisas:

O que funciona

Pontes entre ecossistemas

O padrão de partilha de passkeys entre dispositivos CTAP2.2 (Apple-Google-Microsoft) está a ser finalizado em 2026. A promessa: uma passkey criada no Porta-chaves iCloud poderia ser exportada para o Gestor de Palavras-passe da Google. Na prática, junho de 2026: esta interoperabilidade ainda não está implementada de forma nativa entre os 3 fornecedores.

Solução pragmática: use o Bitwarden como fornecedor de passkeys unificado. Ao criar uma passkey, em vez de deixar o navegador escolher o iCloud ou o Google PM, seleciona o Bitwarden como fornecedor. A passkey passa então a viver no seu cofre, sincronizada em todos os sistemas operativos. É a abordagem mais prática para gerir muitas passkeys em várias plataformas — veja Bitwarden vs 1Password 2026.

06 — Backup e recuperação

Regra de ouro: nunca dependa de um único dispositivo

Cenários de perda:

1. Perde o seu iPhone → As suas passkeys Apple estão no Porta-chaves iCloud → restauram-se automaticamente no seu novo iPhone quando inicia sessão no seu Apple ID. Tempo de recuperação: 15 min.
2. Perde o seu Android → As passkeys do Google PM restauram-se através da conta Google no novo telemóvel. Tempo: 10 min.
3. Perde o seu PC Windows → As passkeys do Windows Hello perdem-se (locais). As passkeys do Microsoft Authenticator sobrevivem (sincronização na cloud). Terá de recriar as passkeys do Windows Hello no novo PC.

Procedimento de recuperação

Para cada conta onde tem uma passkey:

1. Vá às definições de segurança da conta
2. Inicie sessão com palavra-passe + 2FA (recurso de reserva sempre ativo)
3. Elimine a passkey do dispositivo perdido
4. Crie uma nova passkey no seu novo dispositivo

Tempo por conta: 3-5 min. Para 10 contas: conte com 30-45 min.

Dicas de backup de segurança

• ✅ Guarde a sua palavra-passe no Bitwarden para cada conta com passkey — é a sua verdadeira rede de segurança
• ✅ 2FA TOTP nas contas críticas (Bitwarden Authenticator ou Aegis) — segundo recurso de reserva
• ✅ Códigos de recuperação: descarregue e guarde os códigos de uso único que a maioria dos serviços gera durante a configuração da 2FA (Google, GitHub, etc.)
• ✅ Exportação Bitwarden: faça uma exportação cifrada mensal do seu cofre (Ferramentas → Exportar)
• ❌ Nunca desative a sua palavra-passe nas contas críticas até as passkeys estarem 100 % maduras

Para detalhes sobre apps de backup de 2FA, veja a nossa comparação das melhores apps de autenticação 2FA 2026.

07 — Que fornecedor escolher para o seu ecossistema

Uma configuração multiplataforma típica: num ambiente misto iPhone + Mac + Windows, o Porta-chaves iCloud funciona bem para contas Apple-first, mas um gestor multiplataforma como o Bitwarden é mais prático para contas que usa em todo o lado. A vantagem concreta: pode iniciar sessão num serviço como o GitHub a partir de qualquer sistema operativo sem atritos, usando a mesma passkey gerida pelo Bitwarden.

Para novos utilizadores que começam do zero: comece com as passkeys do Google nas suas contas Google (a configuração mais rápida, <2 min), depois avalie se precisa de multiplataforma antes de investir no Bitwarden Premium.

Se quiser perceber porque é que as passkeys superam tecnicamente as palavras-passe tradicionais, o artigo passkeys vs palavras-passe 2026 cobre a comparação em detalhe.

Para escolher o gestor de palavras-passe que também gere as suas passkeys, a nossa comparação dos melhores gestores de palavras-passe 2026 faz uma volta completa.

Baseado nos fluxos de configuração de passkeys documentados em iOS 17.5, macOS Sonoma 14.5 e Windows 11 23H2. Os tempos são indicativos, junho de 2026.