Meta lança passkeys no Facebook: Avanço em segurança ou risco à privacidade?

A Meta iniciou a implementação gradual de autenticação por passkeys para usuários do Facebook em dispositivos móveis, posicionando-se entre as primeiras redes sociais a adotar esse padrão de segurança sem senhas. O sistema permite login usando chaves criptográficas armazenadas no dispositivo, autenticadas por biometria (reconhecimento facial ou digital) ou PIN, eliminando a necessidade de senhas tradicionais.

Do ponto de vista de segurança, as passkeys representam um avanço significativo. Cada passkey consiste em um par de chaves matemáticas - uma chave pública armazenada nos servidores da Meta e uma privada guardada no dispositivo do usuário. Essa arquitetura protege contra phishing, já que não há senhas que possam ser roubadas por sites falsos. O sistema também inclui proteção contra replay attacks através de desafios criptográficos.

Tecnicamente, a Meta adotou o padrão WebAuthn, garantindo compatibilidade com iOS e Android. Usuários podem criar múltiplas passkeys em diferentes dispositivos, com sincronização feita pelos sistemas nativos (iCloud Keychain para Apple e Google Password Manager para Android). Notavelmente, a Meta não gerencia a sincronização entre plataformas - uma escolha proposital para preservar privacidade.

Porém, especialistas em cibersegurança apontam preocupações. Como a adoção é opcional, muitos usuários continuarão usando senhas menos seguras. Além disso, as passkeys atualmente só funcionam para login principal, não para recuperação de conta, que ainda usa métodos vulneráveis a engenharia social.

Defensores de privacidade destacam questões mais profundas. Enquanto passkeys previnem roubo de credenciais, não limitam a capacidade da Meta de coletar dados comportamentais pós-autenticação. O modelo de negócios da empresa ainda depende de perfilamento de usuários, e as passkeys podem até facilitar identificação de dispositivos.

Analistas acreditam que a iniciativa da Meta pode acelerar a adoção de passkeys, seguindo passos de Apple, Google e Microsoft. Mas alertam que os benefícios reais só virão com práticas transparentes de dados e educação dos usuários sobre as vantagens em relação a senhas tradicionais.

Para empresas, a novidade traz considerações sobre políticas de mídia social. Contas corporativas no Facebook podem se beneficiar da maior segurança, mas departamentos de TI precisarão avaliar como a autenticação por passkey interage com soluções de MDM (Mobile Device Management) e se a biometria pessoal gera problemas de compliance em setores regulados.

Futuramente, a Meta planeja estender as passkeys para Instagram e WhatsApp, criando um framework unificado de autenticação em todos seus produtos. Essa expansão provavelmente atrairá maior atenção de reguladores e pesquisadores de segurança, que monitorarão como os dados de autenticação fluem entre as diferentes plataformas da empresa.