Google Titan vs YubiKey (2026): que chave de segurança serve para as suas contas?

Resposta curta: para iniciar sessão na Google e nos outros sites que aceitam chaves de segurança, uma chave Google Titan e uma YubiKey fazem o mesmo trabalho, e a Titan parte de um preço mais baixo. Escolha uma YubiKey 5 se precisar do que só ela indica: códigos de utilização única guardados na chave, smart card PIV, OpenPGP ou um conector diferente de USB-A, USB-C e NFC. Escolha a Security Key da Yubico, apenas FIDO, se quiser o fabrico da Yubico sem pagar por protocolos que não vai usar, ou se a Google não vender a Titan no seu país, o que é o caso de Portugal.

Todos os dados de produto abaixo vêm das páginas dos fabricantes, lidas a 8 de outubro de 2026: a ficha da Google Store e a página de ajuda Titan Security Key da Google, o anúncio da Google dos modelos Titan atuais (15 de novembro de 2023) e as páginas de produto e de loja da Yubico para as séries YubiKey 5 e Security Key.

Num relance

Os dois preços estão em moedas e regimes fiscais diferentes: o preço em dólares é o que a Google Store dos Estados Unidos mostrava, e os preços em euros são os que a loja da Yubico mostrava a um visitante em França, com o IVA francês incluído. Consulte a ficha do seu país antes de os comparar.

O que as duas chaves têm em comum

São ambas chaves de segurança FIDO. Regista-se a chave uma vez numa conta e, a partir daí, iniciar sessão exige que a chave esteja fisicamente presente e seja tocada. Como a chave verifica o endereço do site com que está a comunicar, uma página de início de sessão falsa não consegue obter dela nada reutilizável. Essa propriedade é a razão de ser das chaves físicas, e não depende da marca.

Ambas ligam por USB e por NFC, pelo que a mesma chave funciona num computador e, encostada à traseira de um telemóvel, em Android e iPhone. A página de ajuda da Google dá as versões mínimas para a Titan: Android 9 ou iOS 13.3 por NFC e, em computadores, Chrome 67, Safari 14 ou Windows 10 compilação 1903. Um pormenor dessa página passa facilmente despercebido: nos iPad, a Titan funciona por USB mas não por NFC.

Onde a YubiKey 5 está à frente

A YubiKey 5 é uma chave multiprotocolo. A ficha de loja da YubiKey 5 NFC indica FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP, OATH-HOTP, smart card PIV e OpenPGP. A tabela de especificações dá as capacidades: 100 posições de passkeys, 64 posições OATH para códigos de utilização única e 24 certificados PIV.

Na prática, são três coisas que uma chave apenas FIDO não faz:

• Códigos de utilização única na chave. As 64 posições OATH guardam os mesmos segredos que uma aplicação de autenticação guardaria, e são lidas com a aplicação Yubico Authenticator. Útil para as contas que oferecem códigos de aplicação mas não chaves de segurança.
• Início de sessão com smart card. PIV é o que muitas VPN empresariais e muitos inícios de sessão em postos de trabalho esperam.
• OpenPGP. Para assinar commits de Git ou encriptar email com uma chave que nunca sai do hardware.

A Yubico indica ainda uma classificação IP68 (água e pó), resistência ao esmagamento e ausência de bateria e de peças móveis. E a série 5 existe em mais formatos: a Yubico refere USB-A, USB-C, NFC e Lightning.

Onde a Titan está à frente

• O preço. «Desde 30 $» na Google Store dos Estados Unidos, contra 34,80 € pela chave apenas FIDO da Yubico e 69,60 € pela YubiKey 5 NFC na loja da Yubico.
• A capacidade de passkeys. A Google diz que os modelos atuais guardam mais de 250 passkeys únicas; as tabelas da Yubico indicam 100 posições.
• Um adaptador na caixa. O modelo USB-A + NFC inclui um adaptador de USB-C para USB-A, pelo que uma só chave cobre os dois tipos de porta.
• O firmware da Google. A ficha da loja diz que as chaves Titan incluem firmware desenvolvido pela Google para verificar a integridade da chave e um chip de elemento seguro construído para esse fim.

A Google indica também que as chaves Titan são compatíveis com o seu Programa de Proteção Avançada, o modo de início de sessão mais rigoroso que oferece a jornalistas, ativistas e outras pessoas expostas a ataques direcionados.

O que as páginas da Titan não indicam

Nenhuma das páginas da Google lidas para esta comparação menciona códigos de utilização única, PIV ou OpenPGP na Titan. Descrevem uma chave FIDO e mais nada. Não é um defeito: a série Security Key da Yubico faz a mesma escolha e di-lo por extenso («FIDO only»).

Há uma diferença de redação que vale a pena conhecer. A loja chama ao produto «Titan Security Key - FIDO2», enquanto a página de ajuda diz que as chaves funcionam em sites de terceiros que suportem as «normas FIDO CTAP1», o protocolo mais antigo em que assenta a clássica validação em dois passos com chave de segurança. Para a validação em dois passos, essa distinção não importa. Se o seu plano é guardar na chave passkeys de serviços que não a Google, confirme antes de comprar que o serviço aceita chaves de segurança como passkeys, seja qual for a marca. A nossa comparação YubiKey vs passkey explica a diferença entre uma passkey numa chave e uma sincronizada.

A disponibilidade decide mais vezes do que as especificações

A Google vende a Titan na Google Store em onze países: Alemanha, Áustria, Bélgica, Canadá, Espanha, Estados Unidos (exceto Porto Rico), França, Itália, Japão, Reino Unido e Suíça. Portugal e o Brasil não constam. Fora dessa lista, a comparação termina antes de começar.

A Yubico vende a partir da sua própria loja, que mostrava preços em euros, envio gratuito para encomendas na UE a partir de 100 € sem IVA e devoluções de 45 dias para consumidores.

Como escolher

• Quer um início de sessão resistente a phishing para a Google e os sites mais comuns, ao preço mais baixo: a Titan, se for vendida no seu país.
• A mesma necessidade, mas a Titan não é vendida onde vive, ou prefere uma chave com classificação IP68: a Security Key NFC da Yubico.
• Precisa de códigos na chave, PIV ou OpenPGP: a YubiKey 5. Nenhuma chave apenas FIDO servirá.
• Tem um iPad e quer encostar a chave em vez de a ligar: verifique primeiro o suporte NFC. A página da Google diz que a Titan não funciona por NFC nos iPad.
• O que mais lhe importa é o firmware aberto ou o preço: talvez a escolha não seja entre estas duas. Veja as nossas comparações Nitrokey vs YubiKey e Token2 vs YubiKey.

Configurar qualquer uma delas numa Conta Google

Os passos são os mesmos para as duas marcas: abra as definições de segurança da sua Conta Google, adicione uma chave de segurança ou passkey, insira ou encoste a chave quando lhe for pedido e dê-lhe um nome. Dois pontos da página de ajuda da Google aplicam-se a qualquer marca:

1. Uma chave de segurança acabada de adicionar pode demorar até 7 dias a ficar disponível no início de sessão. A Google descreve esse prazo como uma proteção para o caso de ter sido outra pessoa a adicionar a chave.
2. Se a Google considerar uma chave suspeita, desativa-a e avisa-o, e tem 30 dias para confirmar que foi você a adicioná-la.

Por isso, adicione as chaves antes de uma viagem, não na véspera. Depois registe uma segunda chave: o nosso guia para configurar uma chave de reserva explica a ordem dos passos.

Em resumo

Para o início de sessão FIDO, a Titan e a YubiKey são intermutáveis, e a Titan custa menos onde a Google a vende. A YubiKey 5 custa cerca do dobro da chave apenas FIDO da Yubico porque é outro tipo de dispositivo: um smart card, um cartão OpenPGP e um gerador de códigos na mesma caixa. Pague por isso apenas se o for usar. Para o resto do mercado, incluindo Token2 e SoloKeys, veja a nossa comparação de chaves de segurança físicas.