Proteger a Conta do Google vai além de escolher uma senha difícil. Duas ferramentas importantes são a chave de acesso (passkey) e a verificação em duas etapas. Elas têm papéis diferentes, podem coexistir e ajudam a reduzir o risco de golpes de phishing e de acesso não autorizado.
A chave de acesso permite confirmar o login usando a impressão digital, o reconhecimento facial ou o bloqueio de tela do dispositivo, como um PIN. Já a verificação em duas etapas acrescenta uma confirmação além da senha. Entender a diferença evita configurar algo em um aparelho compartilhado ou ficar sem método de recuperação quando perder o celular.
Chave de acesso e verificação em duas etapas: qual é a diferença?
Uma chave de acesso substitui ou prioriza a senha em logins compatíveis e fica vinculada ao dispositivo que você consegue desbloquear. Os dados biométricos usados para desbloquear o aparelho permanecem nele e não são enviados ao Google. A verificação em duas etapas, por sua vez, adiciona uma etapa extra de confirmação de identidade.
De acordo com o Google, criar uma chave de acesso não remove os fatores de autenticação ou recuperação que você já possui. Se a conta usar verificação em duas etapas, uma chave de acesso pode confirmar que o dispositivo é seu e permitir ignorar a segunda etapa em determinados logins. Por isso, vale manter opções alternativas de recuperação bem revisadas.
Como criar uma chave de acesso na Conta do Google
- Em um dispositivo pessoal, acesse as opções de chave de acesso da sua Conta do Google.
- Faça login ou confirme sua identidade, caso seja solicitado.
- Selecione Criar uma chave de acesso e confirme novamente.
- Desbloqueie o dispositivo com o método já configurado nele, como PIN, digital ou reconhecimento facial.
- Repita o processo apenas nos seus outros dispositivos de confiança que você realmente usa.
O Google orienta a não criar uma chave de acesso em aparelho compartilhado. Mesmo se você sair da conta, alguém que consiga desbloquear aquele dispositivo pode acessar a Conta do Google. Em computador, a compatibilidade depende do sistema, navegador e configurações de segurança; os requisitos podem variar com atualizações.
Como ativar a verificação em duas etapas
- Acesse a página Segurança da sua Conta do Google.
- Em Como você faz login no Google, abra Verificação em duas etapas.
- Siga as instruções para confirmar sua senha e escolher os métodos disponíveis para a sua conta.
- Cadastre ao menos um método de backup compatível, como outro telefone, códigos alternativos ou uma chave de segurança, se essas opções forem oferecidas.
- Guarde os códigos alternativos fora do celular principal, em local seguro e privado.
Os nomes dos menus e os métodos disponíveis podem mudar conforme a conta, o dispositivo e as políticas de segurança. Não habilite um único método sem prever o que acontecerá se ele for perdido.
O que fazer se perder o celular ou a chave de acesso
Em outro dispositivo ao qual você ainda tenha acesso, entre na conta e remova a chave associada ao aparelho perdido. O Google também informa que outra segunda etapa — como outro telefone, códigos alternativos, chave de segurança ou uma chave de acesso em outro dispositivo — pode ajudar a recuperar o acesso. Se não houver alternativa, siga o processo oficial de recuperação; ele pode levar alguns dias úteis em situações com proteção extra.
Alertas práticos
- Crie chaves de acesso apenas em aparelhos seus e com bloqueio de tela ativo.
- Não aprove pedidos de códigos de verificação recebidos por telefone, e-mail ou mensagem.
- Não dependa só do celular principal: mantenha um caminho legítimo de recuperação.
- Remova imediatamente chaves de acesso associadas a aparelhos perdidos, roubados ou compartilhados por engano.
Leituras relacionadas
Se agentes e automações têm acesso às suas contas, leia quais permissões de agentes de IA você não deve liberar. Em contexto de trabalho, veja por que dados podem sair de empresas pelo uso descontrolado de IA.
Perguntas frequentes
A chave de acesso elimina a verificação em duas etapas?
Não. São recursos diferentes. A chave de acesso não remove automaticamente os fatores de autenticação ou recuperação da conta; em certos fluxos, ela pode comprovar que você está com um dispositivo confiável.
Posso criar uma chave de acesso em computador compartilhado?
Não é recomendável. O Google alerta que quem conseguir desbloquear um dispositivo compartilhado poderá acessar a conta, mesmo depois de você sair dela.
O que faço se a opção de chave de acesso não aparecer?
Confira se o dispositivo tem bloqueio de tela ativado e se o sistema e o navegador são compatíveis. As exigências e telas podem variar; use um método de login alternativo e reveja as opções de segurança da conta.
Conclusão
Ative a verificação em duas etapas, crie chaves de acesso apenas nos seus dispositivos e mantenha uma alternativa de recuperação protegida. Essa combinação oferece mais segurança sem exigir que você compartilhe senhas ou códigos com terceiros.
Fontes oficiais
Consulte Fazer login com uma chave de acesso em vez de uma senha e Corrigir problemas comuns com a verificação em duas etapas.