Facebook começa a liberar login sem senha; veja como funciona

Essa mudança reforça o compromisso da Meta com a segurança digital e a praticidade no acesso, diante de um cenário global de crescentes ataques cibernéticos e vazamentos de dados. Além de facilitar a vida do usuário, a novidade pretende reduzir o risco de invasões e fraudes.

Leia mais: Meta adverte usuários: evite compartilhar informações sensíveis com IA

O que são as passkeys?

As chamadas passkeys são credenciais criptografadas armazenadas no dispositivo do usuário e vinculadas a métodos de autenticação seguros, como:

• Reconhecimento facial (Face ID)
• Leitura de impressão digital
• PIN configurado no aparelho

Com isso, o tradicional processo de digitar uma senha alfanumérica é substituído por um sistema mais seguro e intuitivo. Na prática, é como desbloquear o aplicativo do banco com a digital — mas agora, aplicado às redes sociais.

Segundo a Meta, a adoção das passkeys representa um salto significativo na experiência do usuário, oferecendo autenticação instantânea, sem digitação e com proteção reforçada contra tentativas de roubo de senha, phishing ou ataques de força bruta.

Como funciona o login sem senha no Facebook?

O novo sistema permitirá que o usuário configure sua chave de acesso diretamente no aplicativo do Facebook, por meio da Central de Contas. Uma vez ativada a funcionalidade, o login será realizado da seguinte forma:

1. Ao abrir o app, o Facebook solicitará a autenticação via PIN, digital ou reconhecimento facial.
2. O dispositivo confere a chave armazenada com os dados criptografados.
3. Se houver correspondência, o acesso é liberado automaticamente — sem senha, sem SMS, sem código de autenticação.

Esse tipo de autenticação não compartilha dados biométricos com a Meta. As informações ficam armazenadas localmente no aparelho, o que aumenta o controle do usuário sobre seus dados pessoais.

Em quais dispositivos estará disponível?

Inicialmente, o login sem senha será liberado para aparelhos Android e iOS que suportem os métodos de autenticação biométrica. Em alguns casos, também será possível utilizar computadores com leitores de impressão digital compatíveis.

Essa funcionalidade chegará de forma gradual e estará disponível na área de configurações de segurança do Facebook, dentro da Central de Contas da Meta.

Mais segurança também no Messenger e no Meta Pay

Além do acesso ao Facebook, a passkey também poderá ser usada para proteger conversas no Messenger e autorizar pagamentos realizados com o Meta Pay, a carteira digital da empresa.

Isso representa uma camada extra de proteção em ações críticas como transferências financeiras, compras em e-commerce e troca de mensagens privadas, que exigem sigilo absoluto.

Por que abandonar a senha tradicional?

As senhas comuns, por mais complexas que sejam, estão cada vez mais vulneráveis. Entre os principais riscos estão:

• Phishing: fraudes por e-mail ou SMS que enganam o usuário para capturar senhas.
• Ataques de força bruta: quando robôs tentam adivinhar senhas por repetição.
• Vazamentos em massa: expõem dados de milhões de contas em brechas de segurança.

Além disso, a autenticação por SMS, usada por muitos como método de verificação em duas etapas, também tem falhas conhecidas, como clonagem de chip e interceptação de mensagens.

As passkeys evitam esses riscos ao vincular o acesso à identidade biométrica única do usuário ou a códigos locais que não circulam pela internet.

Quando o novo login chega para todos?

A Meta informou que a novidade será disponibilizada “em breve”, sem uma data oficial para o lançamento global. No entanto, a empresa confirmou que a estreia ocorrerá primeiro no Facebook, com expansão planejada para o Messenger, Instagram e WhatsApp ao longo dos próximos meses.

A configuração da chave de acesso será feita pela Central de Contas, e o recurso será opcional. Usuários que preferirem continuar usando senhas convencionais ainda poderão fazê-lo, ao menos inicialmente.

Tendência global: Apple, Google e Microsoft já adotam

A adoção das passkeys não é uma exclusividade da Meta. Google e Microsoft já implementaram sistemas semelhantes em suas contas, e a Apple vem promovendo fortemente o login com Face ID ou Touch ID como padrão.

Esse movimento segue uma tendência global da FIDO Alliance, que promove padrões de autenticação sem senha como o futuro da segurança online. O objetivo é reduzir drasticamente a dependência de senhas, consideradas frágeis e difíceis de gerenciar, em favor de tecnologias mais modernas, seguras e convenientes.

Com informações de: Canaltech