Guia Segurança

Imagine que alguém descobre a sua palavra-passe. Com a maioria dos métodos de segurança, esse atacante estaria dentro da sua conta. Mas com uma chave de segurança física, ficaria bloqueado — sem o pequeno dispositivo no porta-chaves, não há acesso possível.

O que é uma chave de segurança física?

É um pequeno dispositivo (USB ou NFC) que confirma a sua identidade sem mostrar nenhum código. A prova de identidade fica guardada dentro do dispositivo e nunca sai dele — é por isso que é “resistente a phishing”. As marcas mais conhecidas são YubiKey (Yubico) e Google Titan, compatíveis com a norma FIDO2.

Como funciona?

Ao registar a chave, o dispositivo cria um par de chaves criptográficas exclusivo para aquele site. Se um atacante o atrair para um site falso, a chave não responde — porque o endereço não corresponde ao registado. Ao contrário de um código SMS ou de uma app de autenticação, a chave torna o phishing tecnicamente inútil. A CISA norte-americana recomenda-a como o nível mais alto de 2FA disponível ao público.

Chave física vs. app de autenticação

Uma boa app de 2FA já é um enorme passo em frente. A chave física é o degrau seguinte, indicado para contas verdadeiramente críticas: email principal, banca online, painel de administração, contas dos sócios. Para o resto, 2FA + gestor de palavras-passe é uma defesa muito sólida.

Preços em 2026

• Modelos de entrada (Yubico Security Key C NFC): 30-35 €. Suficiente para a maioria das PMEs.
• Modelos avançados (YubiKey 5 NFC): 55-60 €. Mais protocolos, ideal para ambientes técnicos.
• Modelos biométricos (YubiKey Bio): 80-95 €. Com leitor de impressão digital.

Confirme o conector (USB-A nos computadores antigos, USB-C nos recentes) e se tem NFC para usar no telemóvel. Compre sempre de revendedores oficiais.

Vale a pena para a sua PME?

Para contas sensíveis, sim. Pense no custo de um ataque — email comprometido pode dar origem a faturas falsas, transferências fraudulentas, acesso a dados RGPD. Face a esse risco, 30-60 € por colaborador-chave é um seguro barato. Comece pelas contas dos sócios e departamento financeiro. Ver orientações do CNCS e ENISA.

Configuração (menos de 5 minutos por conta)

1. Entre nas definições de segurança da conta e procure “Chave de segurança”.
2. Escolha “Adicionar chave de segurança” e ligue o dispositivo.
3. Toque na chave para confirmar presença física.
4. Dê um nome à chave para identificação.
5. Registe sempre uma segunda chave de backup num local seguro — essencial.

E se perder a chave?

Registe sempre duas chaves por conta. Uma no dia-a-dia, outra guardada em segurança. Se perder a primeira, mantém o acesso e pode revogar a chave perdida — quem a encontrar não consegue nada sem a sua password.

Conclusão

Uma chave de segurança física é hoje a forma mais eficaz de impedir que passwords roubadas se transformem em contas invadidas. Por um custo único modesto, torna o phishing praticamente sem efeito nas suas contas mais valiosas.