Porque é que as passkeys não exigem 2FA?

As passkeys não exigem a autenticação de dois fatores (2FA) tradicional porque oferecem, por natureza, fortes garantias de segurança. Utilizam autenticação criptográfica que associa as suas credenciais apenas ao seu dispositivo e exigem verificação biométrica ou um PIN. Como as passkeys não podem ser alvo de phishing nem roubadas remotamente, eliminam muitas das vulnerabilidades associadas às palavras-passe e aos métodos de 2FA tradicionais.