Autenticação sem senha
Login sem senha — usando em vez disso chaves criptográficas (passkeys/FIDO2), biometria ou links de uso único. Sem senha para roubar, adivinhar ou phishar, o método elimina classes inteiras de ataque de uma vez.
Por quê: a senha é o elo mais fraco — é reutilizada, phishada, quebrada, vaza em vazamentos de dados e alimenta ataques de credential stuffing. O passwordless a remove por completo. Métodos: passkeys/FIDO2 (um par de chaves criptográficas em que a chave privada nunca sai do dispositivo — a opção mais forte e resistente a phishing), biometria (Face ID/digital que libera uma chave local), e variantes mais fracas como magic links (link de uso único por e-mail) ou códigos de uso único. Vantagens: nenhuma senha para roubar, resistência a phishing (nos melhores métodos), melhor experiência de uso (nada para decorar). Impulsionado pela FIDO Alliance e pelas grandes plataformas (Apple, Google, Microsoft), que estão espalhando passkeys em larga escala. É o futuro da autenticação, mesmo que a adoção leve tempo (sistemas legados, fluxos de recuperação de conta). Relacionado a FIDO2/passkey e WebAuthn.