O que uma chave mestra muda
Uma chave mestra usa um par de chaves criptográficas. O serviço mantém a chave pública; a chave privada é gerenciada pelo seu dispositivo ou provedor de chaves mestras. Desbloquear pode usar um código de dispositivo ou verificação biométrica dependendo do hardware. Esse código local não é uma nova senha para dar ao site.
O mecanismo está ligado ao serviço esperado: uma página de autenticação de imitação não pode usá- lo como uma senha digitada. Isto reduz o risco de phishing durante a autenticação sem estabelecer que cada mensagem ou solicitação subsequente é legítima.
Sincronizado ou ligado a um dispositivo
Algumas chaves de acesso são sincronizadas entre dispositivos por um provedor; outras estão vinculadas a uma chave de segurança de dispositivo ou hardware. A recuperação, portanto, depende de onde a chave é armazenada e dos procedimentos do provedor e do serviço. Identifique esse local antes de mudar telefones ou gerentes.
Verifique a documentação atual para compatibilidade de serviço, navegador e hardware. GitHub Documentos de assinatura da chave-mestra, por exemplo; essa disponibilidade não deve ser generalizada para todas as plataformas deste directório.
Preparar um retrocesso
Antes de alterar o seu principal método de acesso, verifique as opções oficiais de recuperação. Adicione um segundo método permitido se o serviço o permitir e mantenha os códigos de recuperação fora do seu dispositivo primário. Proteja também a conta do provedor de senhas quando lidar com a sincronização.
Não remova todos os métodos antigos numa operação. Teste o novo login em um dispositivo confiável, mantenha uma sessão utilizável durante a configuração e reveja os dispositivos conectados. Um dispositivo compartilhado é um lugar ruim para o acesso pessoal que alguém possa desbloquear.
Um simples julgamento e entrega de equipa
Comece com uma conta cuja recuperação você controla. Grave o provedor, dispositivo e backback sem colocar segredos em um documento público. Exemplo fictício: um lead de associação configura sua senha pessoal, testa um login e mantém informações sobre papéis de equipe sem compartilhar a senha.
Para contas de equipe, use funções individuais e permissões de serviço quando disponíveis. Uma chave-passe não resolve a partida ou a propriedade da conta de um administrador: a entrega deve identificar quem pode revogar o acesso e recuperar o espaço.
Perguntas mais frequentes
Uma chave de acesso elimina todos os riscos?
Não. Protege a autenticação contra formas de phishing, mas não um dispositivo já comprometido, compartilhamento descuido ou papéis mal gerenciados.
O que acontece se eu perder o meu telemóvel?
Depende do armazenamento da chave de passe e dos métodos de recuperação do serviço. Prepare essas opções antes da perda e use apenas procedimentos oficiais.
Antes de agires
Fontes e âmbito de verificação
Referências oficiais consultadas em 6 de outubro de 2026. Procedimentos de julgamento e exemplos são orientações editoriais; condições exatas dependem do serviço e dispositivo.