# Chaves de acesso

Entre no painel com a digital, o reconhecimento facial ou o PIN do dispositivo, sem senha. Cadastre uma chave de acesso (passkey) em cada dispositivo que você usa. Com uma chave de acesso cadastrada, a senha deixa de ser aceita.

Cada usuário gerencia apenas as próprias chaves de acesso. A chave de acesso vale para todas as contas da Glass Data do usuário.

## Funcionamento

A chave de acesso é um padrão aberto da [FIDO Alliance](https://fidoalliance.org/passkeys/), adotado pelos principais sistemas operacionais e navegadores. As contas do Google, da Apple e da Microsoft, por exemplo, usam o mesmo padrão.

No cadastro, o dispositivo cria um par de chaves criptográficas. A chave privada permanece no dispositivo, ou no gerenciador de senhas que a sincroniza, como as Chaves do iCloud ou o Gerenciador de senhas do Google. A Glass Data armazena apenas a chave pública, que sozinha não dá acesso ao painel.

Na entrada, o dispositivo confirma a sua identidade pela digital, pelo rosto ou pelo PIN e assina um desafio enviado pelo painel. Nenhum segredo trafega pela rede nem fica armazenado na Glass Data. A chave de acesso vale apenas para o endereço da Glass Data. Uma página falsa que imite o painel não consegue usá-la.

Para o uso da chave de acesso em geral, consulte [Fazer login com uma chave de acesso em vez de uma senha](https://support.google.com/accounts/answer/13548313?hl=pt-BR), na ajuda do Google.

## Cadastrar uma chave de acesso

1. Clique no avatar, no topo da barra lateral, e em **Configurações pessoais**.
2. Em **Chaves de acesso**, clique em **Gerenciar chaves de acesso**.
3. Clique em **Adicionar chave de acesso**.
4. Em **Nome**, identifique o dispositivo, como "Notebook" ou "Celular".
5. Clique em **Criar chave de acesso** e confirme no dispositivo.

Se a última entrada no painel tiver ocorrido há mais de 5 minutos, o painel solicita a [confirmação de identidade](#confirmar-a-identidade) antes do cadastro.

O cadastro encerra as sessões abertas em outros navegadores e dispositivos. A partir do cadastro, a seção **Senha** deixa de ser exibida em **Configurações pessoais**.

Cadastre uma segunda chave de acesso em outro dispositivo, como o celular ou uma chave de segurança. Com uma única chave de acesso, a perda do dispositivo exige a [recuperação de acesso](#recuperar-o-acesso).

## Entrar no painel

1. Informe o email e clique em **Continuar**.
2. Se o email tiver uma chave de acesso cadastrada, o navegador solicita a confirmação no dispositivo. Caso contrário, o painel solicita a senha.

Se a confirmação falhar ou for cancelada, o painel apresenta **Tentar novamente** e **Perdeu sua chave de acesso?**. O painel não oferece a senha como alternativa a quem tem uma chave de acesso cadastrada.

## Confirmar a identidade

O cadastro e a remoção de uma chave de acesso exigem uma entrada no painel nos últimos 5 minutos. Depois desse prazo, o painel apresenta a tela **Confirmar identidade**:

| Situação do usuário           | Confirmação                                      |
| :---------------------------- | :----------------------------------------------- |
| Tem chave de acesso cadastrada | **Confirmar com chave de acesso**, no dispositivo |
| Não tem chave de acesso        | **Senha**, seguida de **Confirmar**              |

## Remover uma chave de acesso

Em **Configurações pessoais > Gerenciar chaves de acesso**, clique em **⋮ > Remover** na linha da chave de acesso e confirme. A chave de acesso removida deixa de funcionar imediatamente, e as sessões abertas em outros navegadores e dispositivos são encerradas.

Removida a última chave de acesso, a senha anterior volta a ser aceita. A seção **Senha** volta a ser exibida em **Configurações pessoais**.

A lista **Suas chaves de acesso** apresenta, para cada chave de acesso:

- **Nome**: o nome informado no cadastro;
- **Adicionada**: há quanto tempo a chave de acesso foi cadastrada;
- **Último uso**: há quanto tempo a chave de acesso foi usada na entrada, ou **Nunca usada**.

## Recuperar o acesso

Se você perder o dispositivo com a única chave de acesso:

1. Na entrada do painel, clique em **Perdeu sua chave de acesso?**.
2. Informe o email. A Glass Data envia o email **Recuperação de acesso**.
3. No email, clique em **Criar chave de acesso**.
4. Em **Nome**, identifique o novo dispositivo e clique em **Criar chave de acesso**.

O cadastro da nova chave de acesso conclui a entrada no painel. O link do email vale por 6 horas e para um único uso. Um link vencido ou já usado apresenta **Solicitar novo link**.

A recuperação cria uma chave de acesso e não restaura a senha. As chaves de acesso já cadastradas continuam válidas: remova a chave do dispositivo perdido depois de entrar.

## Avisos por email

| Email                          | Quando é enviado                                             |
| :----------------------------- | :----------------------------------------------------------- |
| **Chave de acesso adicionada** | no cadastro de uma chave de acesso, com o nome e a data       |
| **Chave de acesso removida**   | na remoção de uma chave de acesso                             |
| **Recuperação de acesso**      | na solicitação de recuperação, com o link para uma nova chave |

Se você receber um aviso de uma alteração que não fez, entre em contato com a Glass Data imediatamente.