Chave de acesso do Google tem um porém: quem destranca seu celular entra na conta
A chave de acesso do Google exige que o celular seja só seu: quem desbloqueia o aparelho entra na conta. Veja onde não criar e como se proteger.
Sim: depois que você cria uma chave de acesso no celular, quem consegue desbloquear o aparelho consegue entrar na sua Conta do Google. A própria Google avisa isso. Mesmo que você saia da conta, qualquer pessoa que desbloquear o dispositivo poderá acessá-la depois de a chave ser criada.
A chave de acesso troca a senha por algo mais seguro contra phishing. Mas a segurança passa a depender de uma coisa: quem tem o seu PIN, o seu rosto ou a sua digital no aparelho.
Por que a chave de acesso depende do bloqueio de tela
Para entrar com uma chave de acesso, você usa impressão digital, reconhecimento facial ou o bloqueio de tela, como um PIN. A Google explica que isso prova duas coisas: que você está com o dispositivo e que consegue desbloqueá-lo.
| Assunto | Google esconde uma limitação nas chaves de acesso: quem desbloqueia seu celular pode entrar? |
|---|---|
| Data | 26/10/2026 |
| Envolvidos | |
| Número citado 1 | 7 dias: Uma chave nova pode demorar até 7 dias para ficar disponív |
| Número citado 2 | 30 dias: uma chave suspeita, ela é desativada e você é avisado, com 30 dias para... |
| Fonte | support.google.com |
Os dados biométricos, segundo a empresa, ficam no aparelho e nunca são compartilhados com o Google. Veja o que acontece com a sua digital e o seu rosto em nossa matéria sobre chave de acesso e biometria. Quando o PIN do celular é conhecido por outras pessoas, elas passam a ter o mesmo acesso que você.
Onde não criar uma chave de acesso
A recomendação da Google é direta. Crie chaves de acesso só em dispositivos que sejam seus e que você use. Não crie em dispositivo compartilhado, porque isso expõe a conta a outros usuários.
A chave de acesso também não é mágica no modo anônimo: em alguns sistemas e navegadores, não dá para criar ou usar chaves nesse modo. Para entender o que a aba anônima realmente protege, veja a matéria sobre o que o modo privado do Chrome e do Safari esconde.
Quando a segunda etapa é dispensada
Se a sua conta usa verificação em duas etapas ou o Programa Proteção Avançada, a chave de acesso permite pular a segunda etapa. A Google justifica: ela já confirma que o dispositivo é seu. Adicionar uma chave não muda nem remove os fatores de autenticação ou de recuperação que você já tem.
O que mais pode acontecer com a chave
Uma chave nova pode demorar até 7 dias para ficar disponível no login. Se você já tem outra chave de acesso ou uma chave de segurança física confiável, dá para acelerar. Se a Google detectar uma chave suspeita, ela é desativada e você é avisado, com 30 dias para confirmar que a adicionou. Sem resposta, a chave é excluída da conta.
Em contas escolares ou corporativas do Google Workspace, talvez não seja possível entrar só com a chave. Ela pode servir como segundo fator ou como opção de recuperação.
O que fazer para proteger o celular
O passo mais simples é trocar o PIN, caso alguém o conheça, e ativar o bloqueio de tela, que é requisito para criar a chave. Se o aparelho for perdido, veja como localizar e bloquear pelo Localizador do Google. Para criar a chave, acesse myaccount.google.com/signinoptions/passkeys pelo celular que você usa todo dia.
Fonte: support.google.com
Leia também: Celular Android perdido: como achar, tocar e bloquear pelo Localizador; Conta do Google ou Gmail invadida: como recuperar e fechar as portas; Chave de acesso substitui a senha? O que acontece com a sua digital e com o rosto.
