Novo site expõe empresas sem suporte a passkeys

Passkeys deixaram de ser apenas uma alternativa técnica para autenticação segura e viraram um indicador visível de maturidade em segurança digital. O novo site whynopasskeys.com, criado pelo pesquisador Scott Helme, expõe empresas como Instagram, Netflix e Spotify por ainda não oferecerem suporte nativo a esse método. A ausência de passkeys não é só um risco técnico, mas um sinal claro de que a empresa prioriza conveniência operacional em vez da proteção do usuário.

Para ambientes corporativos, adotar ou exigir soluções com suporte a passkeys pode ser um critério decisivo na escolha de ferramentas. Isso reduz a superfície de ataque, elimina falhas humanas no gerenciamento de senhas e alinha a organização a padrões modernos de zero trust. Empresas que resistem a essa mudança podem enfrentar dificuldades em auditorias de segurança, compliance com regulamentos como LGPD ou ISO 27001, e até perda de confiança por parte de clientes técnicos.

A pressão pública por meio de listas como whynopasskeys.com força uma mudança que incentivos técnicos sozinhos não conseguiram acelerar. Mesmo com suporte amplo dos grandes provedores, Apple, Google e Microsoft já implementaram , , muitas plataformas de consumo ainda arrastam os pés. Isso impacta direto organizações que usam esses serviços: quanto mais dependências externas sem autenticação moderna, maior o risco agregado.

Do ponto de vista estratégico, a adoção de passkeys deve entrar no checklist de governança de terceiros. CIOs e equipes de segurança precisam avaliar não só se uma ferramenta funciona, mas se ela evolui junto com as melhores práticas. Ignorar isso é assumir um débito técnico consciente, e desnecessário.