A ordem que importa
A sequência segura é substituir primeiro, remover depois. Antes de mexer na passkey antiga, confirme que a conta já tem outra forma de acesso que você consiga usar agora mesmo — outra passkey em um dispositivo que você tem em mãos ou outro método de login já registrado. Remover primeiro e adicionar depois é o passo que deixa as pessoas sem acesso.
A Microsoft declara o mesmo princípio diretamente:
A Microsoft orienta adicionar informações de login substitutas antes de remover uma passkey de que você ainda precisa. Fonte
Essa frase é o guia inteiro em miniatura. O restante desta página trata de aplicá-la sem adivinhar menus.
Três coisas que as pessoas chamam de “passkey”
Uma entrada de passkey na sua conta Microsoft não é o mesmo objeto que a credencial armazenada no seu celular ou notebook. Manter as camadas separadas evita a maioria das decisões ruins.
| Camada | O que é | O que a remoção afeta |
|---|---|---|
| Registro na conta | A entrada de passkey listada nas configurações de segurança da sua conta Microsoft | Se a Microsoft vai oferecer essa passkey no login |
| Armazenamento vinculado ao dispositivo | A credencial guardada em um dispositivo específico, como uma chave de segurança ou uma passkey vinculada ao dispositivo | Se esse dispositivo ainda consegue concluir o login para o qual foi registrado |
| Gerenciador de credenciais sincronizado | Uma passkey sincronizada por um gerenciador de senhas ou chaveiro da plataforma entre dispositivos | Se outros dispositivos conectados ao mesmo gerenciador ainda conseguem usá-la |
Uma única passkey visível pode, portanto, ter um registro do lado da conta e uma cópia do lado do dispositivo. Excluir uma não limpa automaticamente a outra, e é por isso que a Microsoft trata as duas como etapas de remoção separadas para contas de trabalho e escola.
Para uma passkey de trabalho ou escola, a Microsoft orienta removê-la das Informações de segurança e do local onde foi armazenada. Fonte
Para contas pessoais, a mesma separação é um modelo mental útil, mesmo quando os passos exatos são diferentes. Não presuma que uma conta pessoal e uma conta de trabalho ou escola se comportam de forma idêntica; as políticas da organização podem acrescentar requisitos que esta página não cobre.
O que você consegue ver antes de mudar qualquer coisa
Você não precisa excluir às cegas para descobrir o que tem. O painel foi feito para ser lido primeiro.
O painel de segurança da Microsoft lista as passkeys, o local onde foram salvas e o último uso, e permite renomeá-las ou removê-las. Fonte
Os campos de local salvo e último uso são os dados práticos para a decisão. Uma passkey cujo último uso é recente e cujo local corresponde a um dispositivo que você ainda tem provavelmente vale a pena manter até a substituição ser confirmada. Uma passkey ligada a um dispositivo que você não tem mais é a candidata usual à substituição.
Registro com substituição em primeiro lugar
Percorra isto em ordem. Cada linha é um ponto de verificação, não uma instrução de menu — os rótulos exatos na sua conta podem ser diferentes, e esta página não afirma um caminho de cliques específico.
| Etapa | Pergunta a responder | Evidência que você pode apontar | Pare se… |
|---|---|---|---|
| 1. Inventário | Quais passkeys e outros métodos de login estão listados? | As entradas e seus locais salvos no painel de segurança | Você não consegue ver a lista completa |
| 2. Identifique o sobrevivente | Qual método você consegue usar hoje, em um dispositivo em mãos? | Você fez login com ele recentemente | Todos os métodos listados dependem de um único dispositivo |
| 3. Adicione o substituto | A nova passkey ou método de login está registrado e confirmado? | Ele aparece na lista e você concluiu um login com ele | A nova entrada ainda não foi exercitada |
| 4. Remova a entrada antiga | A passkey antiga não é mais necessária? | Você tem uma alternativa funcional da etapa 3 | A remoção deixaria apenas métodos não verificados |
| 5. Limpe a cópia no dispositivo | Ainda há uma cópia armazenada no dispositivo ou gerenciador antigo? | A instrução da Microsoft de dois locais para passkeys de trabalho ou escola | Você não tem certeza de qual dispositivo a guarda |
A etapa 3 é onde está a maior parte do valor. Um substituto que existe apenas como um aviso pendente ainda não é um substituto; exercite-o uma vez antes de remover qualquer coisa.
Caminhos de falha e o que significam
Você removeu a passkey e o login agora falha. Pare de fazer mudanças. Use qualquer outro método que sua conta ainda tenha e trate a passkey ausente como um problema de substituição, não de novo registro. Se nenhum método restar, a recuperação depende do tipo de conta e dos dados de recuperação já cadastrados; esta página não pode prometer uma rota de recuperação específica.
O dispositivo antigo se foi, mas a entrada permanece. Este é o caso comum de substituição. Adicione o novo método primeiro, confirme-o e só então remova a entrada obsoleta. Não a remova primeiro supondo que poderá adicioná-la de novo depois a partir do mesmo dispositivo.
A passkey é de trabalho ou escola. Espere uma etapa extra. A instrução da Microsoft de removê-la tanto das Informações de segurança quanto do local de armazenamento significa que uma remoção apenas do lado da conta pode não concluir a tarefa, e a política da organização pode acrescentar condições próprias.
Você não tem certeza de qual gerenciador de credenciais guarda a cópia sincronizada. Pare na etapa 5. Remover a entrada da conta é reversível no sentido de que você pode registrar de novo, mas uma cópia sincronizada que você não consegue localizar é motivo para confirmar seus métodos restantes antes de prosseguir.
O painel mostra uma passkey que você não reconhece. Não a exclua como primeira atitude. Um login recente desconhecido é uma questão separada da higiene de passkeys, e vale revisar a atividade de login antes de decidir se a entrada é sua.
Onde isso se encaixa com outras verificações
A limpeza de passkeys é uma tarefa estreita. Se o motivo de você ter aberto o painel foi um local desconhecido ou um login que você não esperava, a lista de passkeys sozinha não responde a essa pergunta. Revisar a atividade de login recente primeiro dá contexto para decidir se uma entrada de passkey desconhecida é um dispositivo que você esqueceu ou algo que merece uma olhada mais de perto; veja revisar a atividade de login da Microsoft antes de culpar um local desconhecido para essa tarefa separada.
Se sua preocupação é mais ampla — por exemplo, se um nome de usuário antigo ainda está vinculado a perfis públicos em outros lugares —, esse é outro tipo de verificação. O TraceSeek é um aplicativo de busca de nomes de usuário que cobre mais de 3.000 plataformas, e a primeira varredura é gratuita e leva de 20 a 30 segundos, segundo o produto. Uma correspondência de nome de usuário público é uma pista, não prova de que a mesma pessoa é dona da conta, então trate os resultados como indicadores para sua própria verificação, não como confirmação.
Uma lista curta para guardar
- Li a lista completa de passkeys e outros métodos de login na conta.
- Anotei o local salvo e o último uso de cada passkey.
- Tenho pelo menos um método que consigo usar agora, em um dispositivo que tenho em mãos.
- Adicionei o substituto e concluí um login com ele.
- Removi a entrada antiga do lado da conta somente depois do acima.
- Para uma passkey de trabalho ou escola, também a limpei do local onde foi armazenada.
- Não presumi que políticas pessoais e organizacionais são iguais.
O que esta página não informa
O conselho editorial aqui é a ordem e os pontos de verificação. Os fatos do produto — o que o painel lista, o que a Microsoft recomenda antes da remoção e a regra dos dois locais para passkeys de trabalho e escola — vêm das próprias orientações da Microsoft. Esta página não descreve rótulos de menu específicos, não afirma ter testado nenhum fluxo de conta e não cobre procedimentos de recuperação para uma conta sem nenhum método restante. Se sua conta é gerenciada por uma organização, siga as instruções dela quando forem diferentes desta lista.