A principal crítica da Microsoft às passwords reside na sua vulnerabilidade inerente a ataques de phishing e roubo de identidade. Como as palavras-passe dependem da memória e do comportamento humano, acabam por ser frequentemente reutilizadas em múltiplos serviços ou criadas com padrões previsíveis que as ferramentas de hacking conseguem quebrar em segundos. Para a empresa, confiar apenas numa sequência de caracteres para proteger dados sensíveis é uma prática obsoleta que já não consegue acompanhar a sofisticação das ameaças modernas.
As Passkeys baseiam-se em padrões da aliança FIDO e utilizam criptografia de chave pública para substituir a necessidade de decorar códigos complexos. Em termos práticos, quando um utilizador cria uma destas chaves, o acesso passa a ser validado através de biometria - como o Windows Hello (impressão digital ou reconhecimento facial) - ou por um PIN local do dispositivo. Como a chave privada nunca sai do equipamento do utilizador, os atacantes não conseguem intercetá-la remotamente através de sites fraudulentos ou bases de dados expostas.
A implementação desta tecnologia está a ser acelerada em todo o ecossistema da Microsoft, abrangendo desde as contas pessoais até ao ambiente empresarial. O Windows 11 já oferece suporte nativo para a gestão destas chaves, e a aplicação Microsoft Authenticator foi atualizada para facilitar a sincronização e o uso em diferentes sistemas operativos. Esta integração profunda visa tornar o processo de autenticação tão rápido e natural como desbloquear um smartphone, eliminando o atrito da recuperação de passwords esquecidas e o suporte técnico associado.
Este movimento não é isolado, contando com o apoio de outros gigantes como a Google e a Apple, o que garante uma interoperabilidade essencial entre dispositivos de diferentes marcas. Uma Passkey criada num iPhone, por exemplo, pode ser utilizada para aceder a uma conta num PC com Windows através de uma simples leitura de um código QR. Esta colaboração industrial é vista como o passo necessário para criar um padrão universal que possa ser adotado por milhões de websites e serviços de terceiros nos próximos anos.
Apesar de as palavras-passe não irem desaparecer totalmente do dia para a noite, a recomendação da Microsoft é clara: os utilizadores devem migrar para as Passkeys sempre que a opção estiver disponível. A empresa acredita que a combinação de conveniência e segurança sem precedentes tornará esta tecnologia o novo padrão de ouro do mercado digital. Ao remover o elemento humano da equação da segurança - a memória da password - a Microsoft espera reduzir significativamente o volume de contas comprometidas a nível global.
