Passkey no Windows sem biometria: PIN, celular e chave

Quando o Windows avisa que o reconhecimento facial ou a digital não estão disponíveis, muita gente conclui que ficou sem passkeys, as chaves de acesso que substituem a senha em sites e apps. Não ficou. Uma passkey precisa de um autenticador, e o rosto no notebook é só um deles. O PIN do próprio Windows, o celular e uma chave de segurança USB ou NFC servem do mesmo jeito, e desde a atualização de segurança de novembro de 2025 o Windows 11 também aceita gerenciadores de senha de terceiros como cofre nativo de passkeys.

Este guia mostra como usar cada caminho. Se o objetivo é fazer a biometria funcionar, o diagnóstico de PIN, câmera infravermelha, driver e política está em "Windows Hello não está disponível neste dispositivo". Aqui a pergunta é outra: como entrar sem senha enquanto, ou mesmo se nunca, a biometria funcionar.

O que é uma passkey, em termos práticos

Ao criar uma passkey em um site, o seu aparelho gera um par de chaves. A chave pública fica com o site; a privada fica guardada no aparelho, no celular, na chave de segurança ou no gerenciador de senhas, e só é usada depois que você a desbloqueia localmente com biometria ou PIN. Como explica a documentação de passkeys do Windows, cada passkey vale só para o site em que foi criada, o que a torna resistente a páginas falsas: um site de phishing com endereço parecido simplesmente não recebe resposta.

O ponto que interessa aqui: no Windows, "desbloquear com o Hello" inclui o PIN. A biometria é um atalho opcional. Um notebook sem câmera infravermelha nem leitor de digital continua podendo guardar passkeys, desbloqueadas pelo PIN.

Caminho 1: o PIN do Windows

Em Configurações, Contas, Opções de entrada, confirme que existe um PIN (Windows Hello). Se não existir, crie. Depois, em um site que ofereça passkey, como a própria conta Microsoft, Google ou GitHub, escolha criar uma chave de acesso e selecione este dispositivo Windows. O Windows pede o PIN e a passkey fica salva no aparelho.

As passkeys salvas aparecem em Configurações, Contas, Passkeys (ou Chaves de acesso), onde dá para pesquisar e excluir. No Windows 11 24H2 em diante, há também Configurações, Privacidade e segurança, Acesso a passkeys: se você recusou sem querer o pedido de permissão de algum aplicativo, é ali que se libera de novo.

A limitação é que essa passkey fica presa a esse computador. Se ele for formatado, roubado ou trocado, ela vai junto. Por isso, não deixe o PIN do Windows como única forma de entrar em uma conta importante.

Caminho 2: o celular como autenticador

Se a passkey está no celular (iPhone ou Android guardam passkeys sincronizadas com a conta Apple ou Google), o Windows consegue usá-la sem copiar nada. Na hora de entrar, escolha a opção de usar um iPhone, iPad ou dispositivo Android. O Windows mostra um QR code; você lê com a câmera do celular, confirma com a biometria do celular e o login acontece no computador.

Isso exige Bluetooth ligado nos dois aparelhos e ambos com internet. O Bluetooth serve para provar que o celular está fisicamente perto, o que impede alguém de longe de aprovar o login por você. A documentação da Microsoft observa que empresas que bloqueiam Bluetooth precisam liberar o serviço específico de FIDO para que esse fluxo funcione; se ele falha no computador do trabalho, pode ser política, não defeito.

Esse caminho é o mais útil para notebook sem biometria: a biometria que falta no computador é a do celular que você já tem no bolso.

Caminho 3: chave de segurança FIDO2

Uma chave de segurança é um pequeno dispositivo USB, às vezes com NFC, que guarda passkeys dentro de si. Na hora de entrar, você escolhe a opção chave de segurança, conecta ou aproxima a chave, digita o PIN dela e toca no sensor. Algumas têm leitor de digital próprio.

Ela faz sentido em três situações: contas de alto valor, como e-mail principal, banco ou painel de servidor; computadores compartilhados, onde você não quer deixar passkey salva; e quem não quer depender do celular. Compre duas e cadastre as duas em cada conta: a segunda fica guardada como reserva. O PIN da chave é dela, não do Windows, e após várias tentativas erradas ela se bloqueia e precisa ser reiniciada, apagando as passkeys.

Caminho 4: gerenciador de senhas como cofre de passkeys

Desde a atualização de novembro de 2025, o Windows 11 aceita gerenciadores de senha de terceiros como provedores nativos de passkeys, começando por 1Password e Bitwarden, conforme o anúncio da Microsoft. Com o aplicativo instalado e o recurso ligado em Configurações, Contas, Passkeys, Opções avançadas, o Windows passa a oferecer salvar a passkey no gerenciador, tanto no navegador quanto em aplicativos.

A vantagem é a sincronização: a passkey salva no gerenciador fica disponível no celular e em outros computadores. É a melhor saída para quem troca de máquina com frequência. O cofre passa a ser a peça central da sua segurança, então ele precisa de senha mestra forte e verificação em duas etapas próprias.

Como combinar os caminhos

Situação                                   Combinação sugerida
Notebook pessoal sem biometria             PIN do Windows + passkey no celular
Troca de computador com frequência         gerenciador de senhas com passkeys
Computador compartilhado ou de terceiros   celular (QR code) ou chave de segurança
E-mail principal, banco, painel de servidor duas chaves de segurança + celular

A regra que atravessa todas as linhas: cada conta importante precisa de pelo menos duas formas de entrar que não dependam do mesmo aparelho. Passkey só no notebook, sem reserva, vira bloqueio de conta no dia em que o notebook some.

E a senha da conta Microsoft?

A conta Microsoft pode funcionar sem senha. A página de suporte sobre conta sem senha mostra como remover a senha depois de configurar o aplicativo Microsoft Authenticator, e lista como alternativas o Windows Hello, chaves de segurança físicas e códigos por SMS. Isso é diferente de tirar a senha do login local do Windows ou ligar o login automático, que deixa o computador aberto para qualquer pessoa. O primeiro troca a senha por algo mais forte; o segundo só remove a proteção.

Antes de remover a senha de qualquer conta, confira se a recuperação está em ordem: e-mail e telefone atualizados e uma segunda forma de entrar já testada. Se você também quer revisar o que acontece com sessões abertas quando troca credenciais, o post sobre sessão que revoga explica por que trocar a senha nem sempre derruba quem já estava logado.