Microsoft torna login sem senha o padrão para novas contas

A Microsoft deu mais um passo para tirar a senha do centro do login. Em uma atualização publicada em 1º de maio de 2025, a empresa afirmou que novas contas Microsoft agora são “sem senha por padrão”, oferecendo formas de entrada sem exigir que o usuário cadastre uma senha tradicional .

O que mudou, na prática

A mudança não é apenas a criação de mais um botão de login. A Microsoft alterou o comportamento padrão do cadastro: quem cria uma conta nova passa a ver opções sem senha desde o início e, segundo a empresa, “nunca precisa cadastrar uma senha” para usar a conta .

Essa virada vem junto com uma reformulação mais ampla da experiência de entrada e cadastro. O BleepingComputer informou que a Microsoft começou, em março de 2025, a liberar fluxos atualizados para web e aplicativos móveis, otimizados para autenticação sem senha e com passkeys em primeiro plano .

Em termos simples: para novas contas Microsoft, a senha deixou de ser o ponto de partida.

Passkey: o que é essa “chave de acesso”

As passkeys — frequentemente chamadas em português de chaves de acesso — são o principal pilar dessa estratégia. A Microsoft as descreve como um método de autenticação resistente a phishing, baseado em padrões e desenvolvido em colaboração com a FIDO Alliance e parceiros de plataforma para substituir senhas .

Em vez de digitar uma senha reutilizável, o usuário pode entrar em um aplicativo ou site compatível usando uma passkey com reconhecimento facial, impressão digital ou PIN . Algumas coberturas explicam que as passkeys são credenciais baseadas em WebAuthn e em criptografia de chave pública e privada, com a chave privada armazenada no dispositivo do usuário .

Dependendo do aparelho e do serviço, as opções sem senha da Microsoft podem incluir passkeys, login biométrico ou por PIN no estilo Windows Hello, o aplicativo Microsoft Authenticator e chaves físicas de segurança .

E quem já tem uma conta Microsoft?

A novidade não significa que todas as contas Microsoft existentes perderam imediatamente o login por senha. A própria Microsoft e as coberturas sobre o anúncio tratam a mudança como padrão para contas novas ou recém-criadas .

Usuários atuais, porém, também podem seguir esse caminho. A Microsoft afirma que é possível acessar as configurações da conta para excluir a senha, e a empresa vem incentivando a adoção de passkeys quando houver suporte .

O ponto de atenção é a compatibilidade. A Microsoft descreve as passkeys como um método de entrada para aplicativos e sites compatíveis; por isso, antes de remover uma senha já existente, é prudente confirmar se você tem acesso confiável por passkey e opções de recuperação bem configuradas .

Por que a Microsoft quer reduzir o uso de senhas

O argumento de segurança é direto: senhas continuam sendo um ponto fraco comum. O anúncio foi apresentado como uma forma de reduzir ataques baseados em senha, como phishing, força bruta e credential stuffing — quando invasores tentam reutilizar combinações de login e senha vazadas em vários serviços .

As passkeys são desenhadas para resistir a phishing porque substituem o modelo de senha compartilhada por uma autenticação vinculada ao dispositivo em serviços compatíveis . A Microsoft também vende a mudança como uma melhoria de usabilidade: segundo a RCPmag, a empresa afirma que logins com passkey têm sucesso em cerca de 98% das tentativas, contra cerca de 32% nos logins com senha .

O que esperar daqui para frente

Para quem criar uma nova conta Microsoft, a tendência é clara: o cadastro deve conduzir primeiro às opções sem senha. Para quem já tem conta, a mudança funciona mais como um convite do que como um bloqueio automático: adicionar uma passkey, revisar os métodos de recuperação e só então considerar apagar a senha nas configurações .

A mensagem da Microsoft é que passkeys não são apenas uma alternativa às senhas. Para novas contas, a autenticação sem senha passou a ser o caminho padrão .