Ao trocar de celular, para onde vão suas passkeys?

O site guarda uma parte da credencial

Segundo a Apple, cada conta recebe um par próprio de chaves: a pública permanece no serviço; a privada não é revelada a ele. Face ID e Touch ID autorizam o uso no aparelho. A biometria não é enviada ao site: ela autoriza, no aparelho, o uso da chave. A empresa também informa que a sincronização pelo iCloud Keychain tem criptografia de ponta a ponta. Desbloqueio local e sincronização cumprem, portanto, funções diferentes.^↗

Conta Google e gerenciador

A documentação do Chrome distingue a passkey usada para acessar a Conta Google do Google Password Manager, que armazena credenciais de outros serviços. Entrar na conta e guardar as chaves de vários sites são funções diferentes, embora os nomes apareçam no mesmo ecossistema.

No Android, o usuário pode escolher um provedor compatível para armazenar passkeys. Essa escolha define quem cuida das credenciais; não faz um site passar a aceitá-las. Segundo o Google, a criação também exige suporte do site ou aplicativo e desbloqueio local. O gerenciador pode armazenar e sincronizar credenciais de vários serviços.^↗

A configuração do iCloud

O procedimento de configuração publicado pela Apple em 1º de outubro de 2026 envolve Apple Account, autenticação de dois fatores e dispositivos aprovados para sincronização. É essa cadeia que organiza a chegada dos dados ao aparelho novo no exemplo do iCloud Keychain.

Desligar a sincronização não apaga a conta no site. Manter uma cópia local e removê-la são escolhas com efeitos diferentes sobre o que permanece no aparelho. Ao reativar a sincronização, dados guardados podem reaparecer. Assim, interromper o fluxo, retirar a cópia do dispositivo e encerrar o cadastro no serviço são ações distintas.^↗

Autenticar com outro aparelho

Na Conta Google, usar a passkey do telefone em outro computador exige Bluetooth; no Workspace, podem valer regras do administrador. Isso autentica o acesso, sem mudar de gerenciador. O Google recomenda aparelhos pessoais: quem os desbloqueia pode usar passkeys mesmo após sair da conta no navegador.^↗

A transferência documentada pelo 1Password tem requisitos

O 1Password documenta transferência de passkeys por Credential Exchange em iOS/iPadOS 26 ou posterior e Android 14 ou posterior, com aplicativos compatíveis. Exportações de desktop em 1PUX ou CSV não oferecem transporte universal dessas credenciais. Ambos são arquivos de texto sem criptografia.

Para mudar pelo computador, a alternativa indicada pela empresa é cadastrar uma nova passkey em cada serviço usando o novo gerenciador. A exportação de senhas não substitui esses cadastros.^↗

O padrão organiza a troca entre gerenciadores

As especificações abertas de Credential Exchange, da FIDO Alliance, buscam permitir transferência segura de credenciais, incluindo senhas e passkeys, entre gerenciadores. Sua existência não assegura suporte de qualquer combinação de aplicativos, versões e aparelhos. Essa transferência muda o lugar de armazenamento da credencial usada para entrar na conta mantida no serviço.^↗

Recuperação exige outro acesso

Na Apple, a recuperação depende do ecossistema e dos fatores existentes. Na Conta Google, criar passkeys preserva senha e outros fatores; outro acesso existente permite remover a credencial perdida. As alternativas dependem da conta.^{↗ ↗}

A escala explica por que a troca importa

Em 15 de outubro de 2026, a FIDO Alliance estimou mais de sete bilhões de passkeys em uso. São credenciais, não pessoas. No Passkey Index 2026, com quinze serviços participantes, elas responderam por mais de um terço dos logins bem-sucedidos. O recorte é o conjunto estudado, não toda a internet. A estimativa conta credenciais; o índice mostra seu peso nos acessos concluídos pelos participantes. A adoção descrita pela entidade torna a continuidade dessas credenciais uma questão concreta na troca de aparelho.^↗

Antes de desfazer o acesso antigo

Identifique qual mudança está fazendo: receber credenciais pelo mesmo gerenciador, transferi-las para outro ou recuperar uma conta sem o aparelho anterior. Confira o acesso no celular novo e as alternativas antes de retirar o antigo. Se precisar criar passkeys por serviço, conclua esses cadastros no novo gerenciador para terminar a mudança.^{↗ ↗ ↗ ↗}