Capítulo 5 · 5.3
Guardar e utilizar chaves de acesso
Uma chave de acesso substitui a sua palavra-passe. Inicia sessão confirmando com a sua impressão digital, o seu rosto, o seu PIN ou desbloqueando o seu gestor. Uma chave de acesso só funciona no endereço verdadeiro do website, ou seja, não funciona num site falso. Pode ler como funciona na lição Chaves de acesso e chaves de segurança do curso Seguro online e em Gestor de palavras-passe e chaves de acesso: inicie sessão com segurança.
Onde guardar uma chave de acesso?
- No seu gestor de palavras-passe (Proton Pass, 1Password): a chave de acesso acompanha-o em todos os dispositivos onde o seu gestor está instalado.
- Na conta do seu telemóvel ou computador (Google, Apple, Microsoft): prático dentro da mesma marca.
- Numa chave de segurança: a chave de acesso não pode ser retirada dela. Registe, por isso, sempre pelo menos duas chaves.
Escolha um local fixo. Assim, mais tarde, saberá onde está a sua chave de acesso.
Com o Proton Pass
As chaves de acesso funcionam em todas as versões, incluindo a versão gratuita.
- Num website, nas definições da sua conta, escolha a opção de adicionar uma chave de acesso.
- O Proton Pass apresenta uma notificação. Escolha Save passkey e selecione um início de sessão existente deste website ou um novo.
- Iniciar sessão: no website, escolha iniciar sessão com uma chave de acesso e confirme no Proton Pass.
No telemóvel, funciona a partir do Android 14 e do iOS 17. No Android, configure o Proton Pass como serviço de palavras-passe e chaves de acesso (consulte Instalar o Proton Pass no browser, no computador e no telemóvel). No iPhone, ao criar uma chave de acesso, escolha o Proton Pass como local. No Firefox, no iPhone e no iPad, ainda não funciona. Em alguns telemóveis da OnePlus e da Oppo, as chaves de acesso também não funcionam.
Com o 1Password
- Num website, escolha a opção de adicionar uma chave de acesso.
- O 1Password propõe guardá-la. Escolha Save passkey, num item novo ou no item que já tem para este website.
- Iniciar sessão: no website, escolha iniciar sessão com uma chave de acesso. O 1Password apresenta uma notificação: confirme-a ou prima Enter. Se tiver várias chaves de acesso para este site, escolha a correta com a seta.
No iPhone, ative o 1Password na app Definições, no preenchimento automático de palavras-passe e chaves de acesso. No Android, configure o 1Password como serviço de preenchimento automático (consulte Instalar e proteger o 1Password em todos os seus dispositivos). Se não quiser que o 1Password ofereça chaves de acesso, desative esta opção nas definições da extensão, em Autofill & save.
É bom saber
- Para remover uma chave de acesso, faça-o em dois locais: no seu gestor e nas definições da conta do website.
- Uma chave de acesso num cofre partilhado também pode ser utilizada por outras pessoas com acesso (consulte Partilhar palavras-passe com a sua equipa ou família).
- As chaves de acesso são difíceis de migrar. Ao importar a partir do LastPass ou do Bitwarden, não são transferidas. A exportação do 1Password no seu computador não inclui chaves de acesso. Se mudar de gestor, crie uma nova chave de acesso nesses websites (consulte Mudar do LastPass, do Bitwarden ou de outro gestor e Criar uma cópia de segurança ou exportação do seu cofre).
- Muitas vezes, a sua palavra-passe continua a funcionar ao lado da chave de acesso. Mantenha-a, por isso, longa e única.
- Uma chave de acesso no seu gestor é tão segura quanto o seu gestor. Proteja o seu cofre com uma palavra-passe mestra forte e verificação em dois passos.
Na WebOké
No Nextcloud, pode iniciar sessão com uma chave de acesso ou uma chave de segurança, através do início de sessão sem palavra-passe (consulte Gestor de palavras-passe e chaves de acesso: inicie sessão com segurança). O Meu WebOké não funciona com chaves de acesso: aí utiliza a sua palavra-passe com um código de início de sessão por e-mail ou uma app de autenticação (consulte O código de início de sessão por e-mail (verificação em dois passos)).
