O uso de passkeys duplicou este ano. Sete em cada dez inícios de sessão no Google continuam a ser uma palavra-passe.

A Dashlane publicou o seu Passkey Power 20 a 13 de outubro e mudou a pergunta que fazia. As edições anteriores contavam quantos inícios de sessão com passkey aconteciam em cada site. Esta mede que percentagem de todos os inícios de sessão de um site foi feita com passkey, o que diz algo bem mais útil: onde a palavra-passe foi de facto deslocada.

O crescimento é real. Os inícios de sessão com passkey entre os utilizadores da Dashlane quase duplicaram num ano, para cerca de 2,5 milhões por mês, e 57 por cento dos utilizadores têm agora pelo menos uma passkey guardada, contra 40 por cento no ano passado. Essa subida mantém-se perto dos 20 pontos percentuais por ano há três anos consecutivos.

Agora olhe para a tabela. O Google lidera com 28 por cento. O PayPal chega aos 18. O eBay fica nos 8. O Google é o grande site com melhor resultado entre os medidos, e cerca de sete em cada dez acessos continuam a ser alguém a escrever uma palavra-passe. A conclusão da própria Dashlane é que oferecer passkeys deixou de ser um fator de diferenciação, porque quase toda a gente as oferece. Exigi-las seria, e quase ninguém o faz. Nenhum dos dez maiores domínios torna as passkeys obrigatórias. A LY Corporation fixou um prazo para o Yahoo Japan na primavera de 2027, e esse é o caso invulgar, não a norma.

A conclusão prática é pequena e vale a pena. Escolha as duas ou três contas cuja perda doeria mais, o correio eletrónico primeiro, e veja se já o espera uma passkey nas definições de segurança. Demora cerca de um minuto por conta e retira exatamente aquilo que as páginas de phishing foram feitas para capturar. A verificação de privacidade e contas do Tendvane percorre a forma como inicia sessão no Windows e quais as proteções de conta atualmente ativas.