Considerando o conceito de passkey, assinale a alternativa ...

Próximas questões
Com base no mesmo assunto
Q4038915 Segurança da Informação
Considerando o conceito de passkey, assinale a alternativa correta.
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: E

Fundamento decisivo: A questão se resolvia pelo conceito de passkey como autenticação por chaves criptográficas vinculadas ao dispositivo do usuário, com desbloqueio local por biometria, PIN ou similar. Como a alternativa E é a única que traz esse núcleo conceitual, ela é o gabarito.

Tema central: Conceito de passkey
Análise das alternativas
A
Errada
Está errada porque descreve um código temporário enviado por SMS. Isso corresponde a OTP/verificação por SMS, e não a passkey.
B
Errada
Está errada porque descreve código numérico gerado por aplicativo autenticador. Isso caracteriza TOTP/OTP de app autenticador, não autenticação por passkey.
C
Errada
Está errada porque trata passkey como senha tradicional forte criada pelo usuário. Passkey não é senha memorizada longa e complexa; é um método baseado em credencial criptográfica no dispositivo.
D
Errada
Está errada porque descreve uma política de troca periódica de senhas. Isso é regra administrativa de gestão de credenciais, não definição de passkey.
E
Certa
A alternativa E está correta porque descreve o critério que define passkey: um método de autenticação baseado em chaves criptográficas armazenadas no dispositivo do usuário, com validação local da credencial por biometria, PIN ou desbloqueio do aparelho. Esse modelo não depende de senha digitada pelo usuário como elemento central, mas de uma credencial vinculada ao dispositivo, o que corresponde ao conceito técnico cobrado.
Pegadinha da questão
A confusão real era misturar passkey com outros mecanismos sem senha aparente, especialmente OTP por SMS, código de aplicativo autenticador e biometria isoladamente. No conceito de passkey, a biometria não é a própria credencial: ela serve para desbloquear localmente a credencial criptográfica armazenada no dispositivo.
Dica para questões semelhantes
  • Se a alternativa falar em código temporário por SMS ou por aplicativo, ela está descrevendo OTP, não passkey.
  • Se a alternativa tratar o mecanismo como senha criada ou memorizada pelo usuário, não é passkey.
  • Para reconhecer passkey, procure a combinação: chaves criptográficas + credencial vinculada ao dispositivo + desbloqueio local.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Passkey (chave de acesso)

é uma tecnologia de autenticação sem senha que substitui as senhas tradicionais por métodos biométricos (digital/rosto) ou PIN do dispositivo.

gabarito: E

Passkey é um método moderno de autenticação que substitui senhas tradicionais.

Ele funciona com:

  • chaves criptográficas armazenadas no dispositivo do usuário;
  • validação por:
  • biometria (digital, rosto);
  • PIN;
  • desbloqueio local do aparelho.

Ou seja, o usuário não precisa decorar senhas.

Quando você cria uma passkey:

  1. O dispositivo gera duas chaves:
  • uma pública;
  • uma privada.
  1. A chave privada fica guardada no aparelho.
  2. No login, o sistema verifica se a autenticação foi feita corretamente.

Isso aumenta muito a segurança contra:

  • phishing;
  • roubo de senha;
  • vazamento de credenciais.

Isso é OTP via SMS.

Isso é autenticação por apps como:

  • Google Authenticator
  • Microsoft Authenticator

Refere-se apenas a uma senha forte tradicional.

É uma política de segurança corporativa, não passkey.

✅ Correta. Essa é exatamente a definição de passkey.

  • Passkey = autenticação sem senha tradicional.
  • Usa:
  • criptografia;
  • biometria;
  • desbloqueio do dispositivo.
  • Mais segura contra phishing e vazamento de senhas.

A - (MFA - autenticação multifatores)

B - (MFA - autenticação multifatores)

C - (Política de senha tradicional - Aquilo que o usuário sabe)

D - (Política de senha tradicional - Aquilo que o usuário sabe) 

E - Correta - (passkey)

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo