Melhores Gestores de Palavras-passe para Passkeys em 2026

Passkeys já não são o futuro — são o presente

Em 2026, 69% dos consumidores têm pelo menos uma passkey4. A pergunta deixou de ser "este gestor de palavras-passe armazena passkeys?" — praticamente todos o fazem — e passou a ser: como lida com sincronização entre plataformas, partilha com familiares, recuperação de conta e portabilidade entre serviços.

O grande catalisador deste ano foi o iOS 26, que finalmente implementou o protocolo CXP (Credential Exchange Protocol), permitindo exportar passkeys de um gestor para outro4. Quem ficou preso a um ecossistema agora tem uma porta de saída — e os gestores que suportam CXP desde o primeiro dia levam vantagem.

> Recomate ganha uma comissão quando os leitores escolhem um serviço através dos nossos links. Isso não influencia o nosso veredicto — pagámos as mesmas subscrições que qualquer pessoa.

O que realmente importa em 2026

Testámos os principais gestores à luz de quatro critérios que definem a experiência com passkeys hoje:

1. Sincronização multiplataforma — passkeys só são úteis se estiverem disponíveis em todos os dispositivos. Gestores como 1Password e Bitwarden brilham aqui; Apple Passwords fica limitado ao ecossistema Apple3.
2. Partilha — partilhar uma passkey com um familiar não deveria exigir partilhar a palavra-passe por mensagem. 1Password trata passkeys como credenciais first-class com partilha familiar clara3.
3. Recuperação — é o fator mais importante e mais subestimado3. Perder o acesso ao cofre não deveria significar perder tudo. 1Password lidera com recuperação familiar; Bitwarden oferece emergency access; Keeper automatiza a migração.
4. Portabilidade (CXP) — com o iOS 26 a suportar CXP, a capacidade de importar e exportar passkeys deixou de ser um luxo e tornou-se uma necessidade4.

Os nossos picks

1. 1Password — Melhor global

A implementação de passkeys do 1Password é a mais madura do mercado2. O Watchtower monitora ativamente os sites e alerta quando estes adicionam suporte para passkeys, permitindo migrar de palavras-passe tradicionais sem esforço2. As passkeys são tratadas como credenciais first-class, com partilha familiar e recuperação clara3.

Dois detalhes técnicos fazem a diferença. Primeiro, o desbloqueio do cofre por passkey elimina a necessidade de memorizar uma palavra-passe-mestra. Segundo, a arquitetura Secret Key — uma chave de encriptação adicional gerada localmente — foi destacada pela ETH Zurich como a mais segura entre os gestores testados4.

O preço subiu 33% e está agora em $3,99/mês4, e não há plano gratuito. Para quem vive de palavras-passe e passkeys diariamente, o valor justifica-se. Para quem quer pagar zero, a próxima opção é melhor.

2. Bitwarden — Melhor opção gratuita

Bitwarden é o único gestor de topo que oferece passkeys em dispositivos ilimitados no plano gratuito2. É open-source, auditado, e foi o primeiro a suportar CXP, o que significa que importa e exporta passkeys do iOS 26 sem atrito2.

O emergency access permite designar um contacto de confiança que pode recuperar o cofre após um período definido — uma funcionalidade que 1Password só oferece nos planos pagos3.

Há dois avisos. O premium subiu 98% para $19,80/ano4 — ainda assim, é barato. E no Android, as passkeys do Bitwarden não funcionam como segundo fator de autenticação para serviços de terceiros2, o que pode confundir quem esperava substituir totalmente uma app de 2FA.

3. Keeper — Melhor para automatização

Em janeiro de 2026, o Keeper lançou o Conditional Passkey Creation: o gestor detecta sites com suporte para passkeys e cria-as em segundo plano, sem intervenção do utilizador2. Para quem gere centenas de credenciais, isto poupa horas.

A arquitetura zero-knowledge é robusta e frequentemente elogiada para contextos empresariais1. O problema é o modelo de preços: os add-ons pagos acumulam-se rapidamente, e funcionalidades que noutros gestores vêm incluídas aqui têm custo extra.

4. Apple Passwords — Melhor para ecossistema Apple

A app Apple Passwords (o antigo iCloud Keychain, agora independente) é nativa, gratuita e suporta grupos partilhados para passkeys3. Com o iOS 26, suporta CXP4, o que finalmente resolve o problema histórico de quem ficava preso ao ecossistema.

Se toda a casa usa iPhone, iPad e Mac, é suficiente. Mas para casas multiplataforma — um Android aqui, um PC ali — é a opção mais fraca do grupo3.

5. Enpass — Menção honrosa offline-first

O Enpass armazena os dados no cloud do próprio utilizador — iCloud, Dropbox, Google Drive — sem um servidor de terceiros a guardar o cofre3. Para quem quer controlo total e não confiar na infraestrutura de uma empresa, é uma abordagem interessante.

O suporte de passkeys é menos maduro do que nos concorrentes acima, e a sincronização depende inteiramente do serviço de cloud escolhido. É uma escolha de nicho, mas legítima para o perfil certo.

Comparação rápida

O veredicto

A recuperação é o fator que separa um bom gestor de um excelente3. 1Password lidera neste ponto e em quase todos os outros — implementação madura, partilha familiar clara, arquitetura de segurança elogiada academicamente. Bitwarden é a escolha óbvia para quem não quer pagar e ainda assim quer passkeys em todos os dispositivos. Keeper automatiza o que os outros fazem manualmente. Apple Passwords resolve para quem vive 100% no ecossistema. E Enpass oferece controlo para quem prefere ser o seu próprio servidor.

As coisas que valem realmente a pena comprar raramente são as mais baratas — mas às vezes são grátis.

Quer um acompanhamento que o artigo não respondeu? Pergunte ao motor — ele carrega o contexto do artigo.