Publicado em 9 de maio de 2025
As chaves de acesso são uma alternativa resistente a phishing para senhas. Embora as chaves de acesso ofereçam muitos benefícios, a maioria dos usuários ainda se autentica com senhas hoje em dia. Para incentivar a adoção, você precisa pedir aos usuários que criem chaves de acesso, mas isso gera atrito. E se os usuários pudessem criar uma chave de acesso automaticamente sem etapas extras?
A solução: criação automática de chaves de acesso
Com a criação de chaves de acesso, um site pode pedir que o gerenciador de senhas do usuário crie uma chave de acesso automaticamente. Isso funciona desde que uma senha seja salva para seu site e tenha sido usada recentemente para fazer login. O gerenciador de senhas só vai notificar o usuário se uma chave de acesso for criada. Isso garante que os usuários possam se beneficiar da segurança da chave de acesso sem esforço extra e que ela possa ser implementada com outros métodos de autenticação.
Recomendamos que você chame o método Conditional Create, que permite a criação de chaves de acesso imediatamente após um login bem-sucedido com uma senha.
Esse recurso está disponível no Chrome 136 em todas as plataformas de computador e será lançado em breve para Android.
Veja como implementar:
const cred = await navigator.credentials.create({
publicKey: options,
mediation: 'conditional' // Enables automatic passkey creation
});
Para verificar se a criação condicional é compatível:
if (window.PublicKeyCredential && PublicKeyCredential.getClientCapabilities) {
const capabilities = await PublicKeyCredential.getClientCapabilities();
if (capabilities.conditionalCreate) {
// Conditional passkey creation is available
}
Desativar a criação automática de chaves de acesso
Os usuários podem desativar a criação automática de chaves de acesso em
chrome://password-manager/settings clicando na opção Criar automaticamente uma
chave de acesso para fazer login mais rápido.
Por que usar a criação automática de chaves de acesso?
- Transição perfeita: os usuários recebem uma chave de acesso sem etapas adicionais.
- Risco reduzido de phishing: as chaves de acesso eliminam ataques baseados em senha.
- Melhor experiência do usuário: sem solicitações intrusivas, a autenticação funciona.
Primeiros passos
A criação automática de chaves de acesso é uma ótima maneira de melhorar a segurança e agilizar a autenticação.
Saiba mais sobre a criação automática de chaves de acesso, comece a integrar a criação automática de chaves de acesso hoje mesmo e ajude os usuários a deixarem de usar senhas.
Compartilhar feedback
Conte o que você pensa sobre a criação automática de chaves de acesso.
Saiba mais
Leia outros recursos sobre chaves de acesso: