Guardar e utilizar chaves de acesso

Uma chave de acesso substitui a sua palavra-passe. Inicia sessão confirmando com a sua impressão digital, o seu rosto, o seu PIN ou a sua palavra-passe mestra. Uma chave de acesso só funciona no endereço verdadeiro do site, portanto não funciona num site falso. Pode ler como isso funciona na lição Chaves de acesso e chaves de segurança do curso Seguro online e em Gestor de palavras-passe e chaves de acesso: inicie sessão em segurança.

Onde guardar uma chave de acesso?

• No seu gestor de palavras-passe (Bitwarden, KeePassXC): a chave de acesso acompanha-o em todos os dispositivos onde tem o gestor instalado e faz parte da sua cópia de segurança.
• Na conta do seu telemóvel ou computador (Google, Apple, Microsoft): prático dentro de uma mesma marca.
• Numa chave de segurança: a chave de acesso não pode ser retirada da chave. Por isso, registe sempre pelo menos duas chaves.

Escolha um único local fixo. Assim saberá mais tarde onde se encontra a sua chave de acesso.

Com o Bitwarden

1. Certifique-se de que, nas definições da extensão do navegador, a opção para guardar e utilizar chaves de acesso está ativada.
2. Num site, nas definições da sua conta, escolha adicionar uma chave de acesso.
3. O Bitwarden propõe guardar a chave de acesso. Escolha um item existente deste site ou um item novo. Se preferir guardá-la noutro local, escolha a opção para o seu dispositivo ou para a sua chave de segurança.
4. Iniciar sessão: no site, escolha iniciar sessão com uma chave de acesso e confirme no Bitwarden.

Um item no Bitwarden contém uma chave de acesso. No Android (a partir da versão 14) e no iPhone (a partir do iOS 17), pode definir o Bitwarden como local para as suas chaves de acesso. A aplicação ajuda-o nisso nas suas definições.

Com o KeePassXC

1. Nas definições da extensão do navegador KeePassXC-Browser, ative o suporte para chaves de acesso.
2. Adicione uma chave de acesso no site e confirme no KeePassXC. O KeePassXC cria um novo item com (passkey) a seguir ao título.
3. Iniciar sessão: no site, escolha iniciar sessão com uma chave de acesso e confirme no KeePassXC.

Em Base de dados, Chaves-mestras vê todas as suas chaves de acesso. Aí também as pode exportar e importar. Um ficheiro de exportação deste tipo não está encriptado: não o guarde.

Bom saber

• A sua chave de acesso está incluída na exportação JSON do Bitwarden, não na exportação CSV (consulte Criar uma cópia de segurança ou exportação do seu cofre).
• Muitas vezes, a sua palavra-passe continua a funcionar a par da chave de acesso. Por isso, mantenha-a longa e única.
• Uma chave de acesso no seu gestor é tão segura quanto o seu gestor. Proteja o seu cofre com uma palavra-passe mestra forte e com autenticação de dois fatores.

Na WebOké

No Nextcloud pode iniciar sessão com uma chave de acesso ou uma chave de segurança, através do início de sessão sem palavra-passe (consulte Gestor de palavras-passe e chaves de acesso: inicie sessão em segurança). O Meu WebOké não funciona com chaves de acesso: aí utiliza a sua palavra-passe com um código de início de sessão por e-mail ou uma aplicação de autenticação (consulte O código de início de sessão por e-mail (verificação em dois passos)).