Como Proteger Suas Contas com YubiKey e Passkeys: Guia Prático Passo a Passo

1. Antes de Começar

Você vai precisar de:

• 🔑 Duas YubiKeys — uma para uso diário, outra como backup (explicamos o porquê na seção 9)
• 💻 Navegador atualizado — Chrome, Edge, Firefox ou Safari (todos suportam WebAuthn/FIDO2)
• ⏱️ ~10 minutos por serviço — configure os dois mais importantes primeiro: seu e-mail e sua principal exchange

2. Configurar o PIN FIDO2 da YubiKey

Antes de cadastrar passkeys, sua YubiKey precisa de um PIN FIDO2. Esse PIN é solicitado ao criar ou usar passkeys.

1. Baixe o Yubico Authenticator (gratuito) em yubico.com/products/yubico-authenticator — disponível para Windows, macOS, Linux, Android e iOS
2. Conecte sua YubiKey via USB (ou NFC no celular)
3. No menu lateral, selecione “Passkeys”
4. Clique em “Set PIN” (em “Manage”)
5. Defina um PIN de no mínimo 4 caracteres. Anote-o em local seguro — após 8 tentativas erradas, o FIDO2 da YubiKey é bloqueado e precisa ser resetado
6. Repita o processo na segunda YubiKey (backup)

3. Google / Gmail

Seu Gmail é a conta mais importante — se comprometido, o atacante pode resetar senhas de todos os outros serviços.

1. Faça login na sua conta Google em myaccount.google.com
2. Vá em Segurança → Passkeys e chaves de segurança
3. Clique em “Criar uma passkey”
4. Quando o navegador perguntar onde salvar, selecione “Usar outro dispositivo” ou “Chave de segurança USB” — não salve no PC
5. Conecte a YubiKey via USB e toque no sensor quando solicitado
6. Digite o PIN FIDO2 da YubiKey
7. Renomeie a chave (ex: “YubiKey 5C Principal”)
8. Repita os passos 3-7 com a segunda YubiKey (backup)

4. Binance

1. Faça login na Binance pelo navegador desktop (Chrome ou Edge recomendados)
2. Clique no ícone de perfil → Segurança
3. Localize “Passkeys (Biometria)” e clique em “Gerenciar”
4. Clique em “Adicionar passkey”
5. Quando o navegador perguntar o método, selecione “Chave de segurança USB”
6. Conecte a YubiKey, toque no sensor e digite o PIN FIDO2
7. Confirme com seu 2FA existente (Google Authenticator ou e-mail) e verifique via e-mail se solicitado
8. Renomeie a chave (ex: “YubiKey Binance”)
9. Repita com a segunda YubiKey

5. Coinbase

1. Faça login na Coinbase pelo navegador
2. Clique no ícone de perfil → Gerenciar conta → Segurança
3. Em “Verificação em duas etapas”, selecione “Chave de segurança”
4. Conecte a YubiKey, toque no sensor e digite o PIN FIDO2
5. Confirme com seu 2FA existente
6. Repita com a segunda YubiKey

6. Microsoft / Outlook

1. Acesse account.microsoft.com e faça login
2. Vá em Segurança → Opções de segurança avançadas
3. Clique em “Adicionar uma nova forma de entrar” → “Usar uma chave de segurança”
4. Selecione “Dispositivo USB”
5. Conecte a YubiKey, toque no sensor e defina ou insira o PIN FIDO2
6. Repita com a segunda YubiKey

7. GitHub

1. Faça login no GitHub e vá em Settings → Password and authentication
2. Em “Two-factor methods”, clique em “Security keys” → “Register new security key”
3. Dê um nome à chave e clique em “Add”
4. Conecte a YubiKey, toque no sensor e digite o PIN FIDO2
5. Repita com a segunda YubiKey

8. Outros Serviços Compatíveis

A lista de serviços que suportam YubiKey/FIDO2 cresce constantemente. Alguns dos mais relevantes:

Para a lista completa e sempre atualizada, consulte passkeys.directory e o catálogo yubico.com/works-with-yubikey.

9. A Regra de Ouro: Sempre Duas Chaves

A configuração ideal:

• 🔑 Chave primária — no seu chaveiro, uso diário. Pode ser uma YubiKey 5C NFC (a mais versátil)
• 🔐 Chave backup — guardada em local seguro (cofre, gaveta trancada). Pode ser um modelo mais acessível como a Security Key NFC USB-C

Configure ambas ao mesmo tempo — cadastre as duas chaves em cada serviço logo no início. Se fizer um mês depois, inevitavelmente vai esquecer algum serviço.

10. Qual YubiKey Escolher

Combinação recomendada: YubiKey 5C NFC como primária (USB-C + NFC + todos os protocolos) + Security Key NFC USB-C como backup (FIDO2 + NFC, mais acessível).

11. Perguntas Frequentes