Singpass libera passkeys para Android: veja como funciona o login pelo celular

O Singpass, sistema de identidade digital de Singapura, passou a oferecer login com passkey também em celulares Android. A agência governamental de tecnologia GovTech iniciou a liberação em 9 de setembro de 2026, depois de abrir a configuração para usuários de iPhone em 1º de julho.426 A mudança dá a mais pessoas uma forma de entrar sem digitar uma senha reutilizável ou um código de uso único em um site.32

Como o celular vira uma chave digital

A passkey funciona com duas chaves criptográficas relacionadas: a chave privada fica no celular, enquanto a chave pública correspondente é registrada no Singpass. Assim, o serviço pode verificar o login sem pedir que o usuário informe um segredo reutilizável na página.12

Na hora de entrar, o usuário escolhe a opção de passkey e confirma sua identidade pelo reconhecimento facial, pela impressão digital ou pelo código de seis dígitos do aplicativo Singpass.25

A proteção contra phishing — golpe em que uma página falsa tenta roubar dados de acesso — está ligada ao endereço em que a passkey pode ser usada. Segundo a GovTech, ela fica vinculada ao domínio legítimo de login do Singpass e não funciona em um site falso. Uma página que imita a original, portanto, não consegue capturá-la como poderia fazer com uma senha ou um código temporário digitado pela vítima.2632 Isso dificulta o roubo de credenciais, mas não significa proteção contra todo tipo de golpe ou contra o comprometimento do aparelho.

O que fazer no Android

Atualize o aplicativo Singpass e fique atento ao aviso para criar uma passkey. A GovTech envia esses convites em etapas, então a opção pode não aparecer para todos ao mesmo tempo.4 Depois da configuração, basta selecionar o login com passkey e aprová-lo no celular por um dos métodos de verificação disponíveis.25

A versão de testes para iPhone foi anunciada em 30 de junho, com configuração disponível a partir de 1º de julho.426 Até a expansão para Android, em 9 de setembro, cerca de 800 mil usuários já haviam criado uma passkey do Singpass.1225

E o login pelo computador?

A liberação para Android não incluiu o uso de passkeys em navegadores de notebooks ou desktops. Esse suporte estava previsto para o fim de 2026.425 Os dados disponíveis também não demonstram que as passkeys já tenham reduzido perdas com phishing: elas são uma opção de login mais resistente a esse tipo de ataque, não uma medida de quantos golpes foram evitados.