A Microsoft já permite que os seus utilizadores utilizem a tecnologia passkey para aceder de forma mais fácil, rápida e segura à sua conta Microsoft. Tem à sua disposição diferentes formas de desbloquear as contas, desde o reconhecimento facial através do Windows Hello, sistema biométrico de impressões digitais ou um PIN, mediante o formato suportado pelo equipamento, sendo compatível com sistemas Windows, Google e Apple. Pode ainda utilizar uma aplicação de autenticação no smartphone que gera códigos de segurança.

A gigante tecnológica diz que entre julho de 2022 e julho de 2023 assistiu a uma média de 4.000 ataques a palavras-passe por segundo, quase o triplo dos 1.287 ataques por segundo registados no período homólogo anterior. Nesse sentido, juntamente com outras plataformas que já aderiram ao novo formato Passkey, a Microsoft passa também a suportar este modo de autenticação.

Uma passkey assenta com a base em duas chaves únicas, uma delas é armazenada no equipamento do utilizador, protegida pelos seus próprios dados biométricos ou um PIN. A segunda chave é associada a uma aplicação ou website para o qual foi criada essa passkey. Considerando que cada combinação de pares de chaves é única, a Microsoft explica que uma passkey só funciona no website ou aplicação para os quais foi criada e dessa forma há uma redução do risco de acesso malicioso às suas contas Microsoft.

Depois de configurado, torna-se mais rápido e fácil autenticar-se, seja o simples olhar para a câmara para o reconhecimento fácil, usar o dedo no leitor de impressões digitais ou introduzir o PIN. Estas informações nunca saem do equipamento.

A Microsoft explica que numa primeira fase suporta o uso de passkey para iniciar sessão em apps e websites da Microsoft, incluindo o Microsoft 365 e o Copilot, tanto em browsers de computador como em smartphones. Já para as versões móveis de aplicações Microsoft com uma passkey vão chegar nas próximas semanas.

Veja na galeria como criar uma passkey para a conta Microsoft:

1 – Entre no website de autenticação da Microsoft (https://login.live.com/login.srf) no equipamento onde deseja criar a passkey. Terá de se autenticar como habitual.

2 – Vai ter acesso às definições de segurança da conta, onde pode ativar o sistema de dois fatores, por exemplo. Escolha a opção em baixo de “Adicionar uma nova forma de iniciar a sessão ou verificar”. Vai receber um código para o email associado para verificação. Introduza-o como pedido.

3 – Escolha o método que desejar, seja o smartphone que já tenha previamente configurado ou o Windows Hello. Neste caso escolhemos a opção “Utilizar uma aplicação”.

4 – Vai ter de obter a aplicação Microsoft Authenticator para poder iniciar a sessão com o telemóvel, sem a necessidade de palavra-passe. Se preferir, pode utilizar a aplicação Authenticator da Google que pode já ter instalado no smartphone. Se for o caso, clique em “configure uma aplicação de autenticação diferente”.

5 – Siga as instruções para configurar a aplicação Authenticator. Basicamente terá de carregar no “+” para adicionar nova ligação e usar a opção ler código QR. Deve apontar a câmara para o código gerado na configuração fornecida pela Microsoft, como mostramos na imagem. Esta vai ficar adicionada. Agora terá acesso a um novo código na aplicação a cada minuto, que pode utilizar sempre que solicitado. Para testar, introduza o código pedido e ficará com o Authenticator associado à conta.

6 – Agora sempre que se autenticar, terá mais uma camada de segurança, sendo necessário consultar a aplicação Authenticator para introduzir o código. Pode optar por não perguntar mais no equipamento em questão, mas terá de o inserir se tentar entrar por outro.

Nota, pode ir explorando a introdução de outros formatos de autenticação. Deve seguir as instruções de cada formato a partir do ponto 3 deste guia.

O How To TeK é a rubrica do SAPO TeK que pretende ajudar todos os utilizadores em tarefas simples (mas que parecem complexas) na utilização de computadores e telemóveis. Se tiver sugestões de truques que quer ver esclarecidos envie um email para geral@tek.sapo.pt.