Microsoft vai eliminar senhas em 5 semanas; saiba como se adaptar ao novo sistema

A mudança marca o avanço da Microsoft na adoção de uma tecnologia considerada mais segura: os passkeys. A decisão foi anunciada como parte de uma estratégia para eliminar as vulnerabilidades associadas às senhas tradicionais e tornar o processo de autenticação mais confiável e moderno.

Com a transição, os usuários deverão adotar a autenticação biométrica ou com PIN local, com base em um padrão de segurança promovido pela FIDO Alliance, já adotado por empresas como Google e Apple.

Leia mais:

Fim de uma era: Microsoft substitui “tela azul da morte” por versão preta

O que muda no Microsoft Authenticator?

Fim gradual do suporte a senhas

A transição será feita de forma escalonada, com as seguintes etapas:

• Junho de 2025: o aplicativo parou de aceitar novas senhas no cofre interno;
• Julho de 2025: o recurso de preenchimento automático de senhas deixará de funcionar;
• Agosto de 2025: todas as senhas previamente armazenadas serão apagadas permanentemente.

A partir desse momento, o foco do Microsoft Authenticator será totalmente voltado para autenticação baseada em passkeys, eliminando o modelo tradicional de senhas armazenadas.

Por que a Microsoft está abandonando o uso de senhas?

Fragilidade do modelo atual

As senhas tradicionais representam um dos principais vetores de ataque em sistemas digitais. Mesmo com exigências de complexidade, muitos usuários repetem senhas fracas, as compartilham, ou são vítimas de phishing, vazamentos e ataques de força bruta.

Segundo especialistas, o simples uso de senhas armazenadas em servidores expõe dados sensíveis a riscos constantes, especialmente diante de violações em larga escala.

Passkeys: a nova era da autenticação

As passkeys são uma alternativa criptográfica às senhas. Elas funcionam por meio de um par de chaves digitais — uma pública e outra privada. A chave privada é armazenada de forma segura no dispositivo do usuário e é protegida por biometria (como impressão digital ou reconhecimento facial) ou um PIN local.

A autenticação acontece quando:

1. O sistema envia uma solicitação de verificação com base na chave pública;
2. O dispositivo responde com a assinatura da chave privada, validando a identidade;
3. O processo é concluído sem que o usuário digite nenhuma senha.

Vantagens dos passkeys

• Eliminação de senhas armazenadas em servidores;
• Resistência a phishing e interceptações;
• Autenticação mais rápida e integrada aos dispositivos;
• Maior controle de privacidade, já que os dados de login nunca são compartilhados diretamente.

O que fazer se você ainda usa senhas no Authenticator?

A Microsoft recomenda que os usuários façam a migração para o Edge, caso queiram continuar usando suas senhas salvas. O navegador continuará oferecendo o gerenciador de senhas, mas com menos incentivo institucional, uma vez que a companhia está focada em promover os passkeys como padrão.

Como exportar suas senhas:

1. Acesse o Microsoft Authenticator;
2. Vá até o menu de senhas salvas;
3. Selecione a opção de exportar ou transferir para o Edge;
4. No Microsoft Edge, vá em Configurações > Perfis > Senhas;
5. Faça a importação do arquivo salvo.

Como ativar os passkeys no Microsoft Authenticator?

Ativação automática

Usuários que já utilizam o app com verificação em duas etapas receberão notificações sugerindo a ativação do passkey como método padrão.

Ativação manual

Siga o passo a passo abaixo para configurar:

1. Abra o app Microsoft Authenticator no seu smartphone;
2. Selecione a conta que deseja proteger com passkey;
3. Toque em “Configurar passkey”;
4. Autentique-se com login e senha atual;
5. Escolha a opção de autenticação: biometria (impressão digital, Face ID) ou PIN local;
6. Conclua o processo e aguarde a confirmação.

Importante: o passkey funciona localmente no dispositivo, portanto, certifique-se de manter um backup seguro em nuvem ou ativar a sincronização via conta Microsoft.

Empresas e plataformas já utilizam passkeys?

Sim. Diversas grandes empresas já adotaram o modelo, incluindo:

• Google: disponível em contas pessoais e corporativas;
• Apple: integrado ao iCloud Keychain;
• Amazon: em fase de testes com biometria;
• GitHub: permite login com passkeys;
• 1Password e Dashlane: gerenciadores de senhas que suportam a tecnologia.

Com a Microsoft se juntando a esse movimento, a tendência é que o modelo de autenticação baseado em passkeys se torne o novo padrão global nos próximos anos.

O futuro da autenticação digital

Um mundo sem senhas?

A mudança no Microsoft Authenticator simboliza um passo importante rumo ao fim das senhas como conhecemos. A transição não será imediata para todos, mas empresas e usuários já podem experimentar benefícios diretos de mais segurança, velocidade e praticidade.

“Estamos construindo um ecossistema em que o usuário não precisa lembrar de senhas nem se preocupar com vazamentos”, afirmou um porta-voz da Microsoft.

Ainda haverá casos em que as senhas continuarão sendo usadas, especialmente em sistemas legados, mas a tendência é de desencorajar esse hábito e educar os usuários a migrarem para soluções mais modernas.

Como saber se seu site ou app favorito já suporta passkeys?

Diversos serviços já anunciaram compatibilidade com passkeys. Para verificar:

1. Visite o site oficial do serviço;
2. Procure por opções de “login sem senha”, “login com passkey” ou “autenticação por biometria”;
3. Consulte a central de ajuda ou suporte;
4. Experimente ativar o recurso nas configurações de segurança da conta.

Passkeys são mesmo seguras?

Sim, desde que configuradas corretamente. As chaves privadas ficam armazenadas de forma criptográfica e inacessível em um enclave seguro do sistema operacional (como o Secure Enclave da Apple ou o TPM no Windows).

Além disso, as passkeys não trafegam pela internet, o que evita interceptações, roubos de dados e phishing.

Dicas para manter sua segurança:

• Mantenha o sistema operacional do seu dispositivo atualizado;
• Use bloqueio de tela com biometria ou senha forte;
• Habilite o backup em nuvem, caso perca o aparelho;
• Não compartilhe seu dispositivo com terceiros.

Considerações finais

A decisão da Microsoft de remover o suporte ao armazenamento de senhas no Authenticator marca um avanço importante na segurança digital do usuário moderno. A aposta em passkeys como padrão de autenticação mostra que a era das senhas pode estar com os dias contados.

A partir de agosto de 2025, será necessário adotar novas práticas de acesso mais seguras, com foco em biometria, criptografia local e autenticação sem senhas. Para quem já está inserido nesse ambiente digital, é hora de atualizar o app, migrar os dados e começar a usar os passkeys.

A nova era da autenticação chegou — mais simples, mais rápida e muito mais segura.