---
url: 'https://www.corbado.com/pt/faq/jogos-apostas-chaves-de-acesso'
title: 'Quais empresas de jogos e apostas oferecem chaves de acesso e login biométrico?'
description: 'Quais aplicativos de apostas suportam Face ID, impressão digital e chaves de acesso? Visão geral da autenticação biométrica em operadores de jogos dos EUA, Reino Unido, UE e Austrália.'
lang: 'pt'
keywords: 'chaves de acesso para jogos, login com face id em aplicativos de apostas, login biométrico para apostas, autenticação 2fa para jogos, segurança de contas de apostas'
---

# Quais empresas de jogos e apostas oferecem chaves de acesso e login biométrico?

## Quais empresas de jogos e apostas oferecem chaves de acesso e login biométrico?

Muitos aplicativos de apostas móveis já suportam o login por
[Face ID](https://www.corbado.com/faq/is-face-id-passkey) e impressão digital como uma camada de conveniência,
mas o verdadeiro suporte a [chaves de acesso](https://www.corbado.com/pt/glossary/cda) baseado nos padrões
[FIDO2](https://www.corbado.com/glossary/fido2) e WebAuthn continua sendo raro no setor de iGaming. Este artigo
aborda quais empresas de jogos suportam [chaves de acesso](https://www.corbado.com/pt/glossary/cda), quais
aplicativos de apostas oferecem login biométrico (Face ID e impressão digital) e por que
as [chaves de acesso](https://www.corbado.com/pt/glossary/cda) são o futuro da
[autenticação](https://www.corbado.com/pt/blog/webauthn-relying-party-id-rpid-passkeys) para o setor de jogos e
apostas.

As chaves de acesso são um método de
[autenticação](https://www.corbado.com/pt/blog/webauthn-relying-party-id-rpid-passkeys) seguro e sem senha que
substitui as senhas por [autenticação](https://www.corbado.com/pt/blog/webauthn-relying-party-id-rpid-passkeys)
biométrica (como [Face ID](https://www.corbado.com/faq/is-face-id-passkey) ou uma leitura de impressão digital)
ou uma credencial baseada no dispositivo. Diferente do simples login biométrico em
aplicativos — onde o [Face ID](https://www.corbado.com/faq/is-face-id-passkey) meramente desbloqueia uma senha
armazenada —, as chaves de acesso usam
[criptografia de chave pública](https://www.corbado.com/pt/blog/webauthn-pubkeycredparams-credentialpublickey) e
privada e são resistentes a [phishing](https://www.corbado.com/glossary/phishing) por design. A Stake é
atualmente a operadora líder em iGaming com suporte completo a chaves de acesso. Outras
oferecem login biométrico de conveniência ou estão em vários estágios de desenvolvimento
das chaves de acesso.

## Benefícios das chaves de acesso para empresas de jogos e apostas

- **Chaves de acesso no espaço de iGaming e apostas evitam phishing e fraude:** As chaves
  de acesso eliminam violações relacionadas a [phishing](https://www.corbado.com/glossary/phishing) e senhas,
  pois são resistentes a [phishing](https://www.corbado.com/glossary/phishing) e evitam ataques como
  preenchimento de credenciais ou invasões de contas, que têm visado os principais
  operadores.
- **Melhor experiência de usuário no login e nas apostas:** O processo de login rápido e
  simples com [biometria](https://www.corbado.com/pt/blog/biometria-confirmacao-pagador) é algo com o qual os
  jogadores já estão familiarizados. Isso é especialmente crítico para apostas ao vivo,
  onde a velocidade é essencial. Para muitas implementações, não é necessário aplicativo
  adicional ou hardware extra, o que facilita as coisas para o usuário.
- **Chaves de acesso reduzem custos operacionais para provedores de jogos:** As chaves de
  acesso reduzem a dependência dos provedores em relação a métodos de
  [2FA](https://www.corbado.com/blog/psd2-passkeys/are-passkeys-two-factor-authentication) baseados em SMS caros
  e diminuem os custos operacionais das equipes de suporte ao cliente que lidam com
  recuperação de contas e redefinições de senhas. Além disso, a redução de fraudes ajuda a
  evitar dispendiosas invasões de contas.

> - As chaves de acesso oferecem uma maneira segura e sem senha de fazer o login usando
>   [biometria](https://www.corbado.com/pt/blog/biometria-confirmacao-pagador) ou credenciais baseadas no
>   dispositivo.
> - A líder global em operação de jogos com chaves de acesso totalmente implementadas é a
>   Stake.
> - Os principais provedores de jogos dos EUA, incluindo DraftKings e FanDuel, ainda não
>   suportam chaves de acesso e dependem de senhas com autenticação de dois fatores.
> - No Reino Unido e na Europa, a maioria dos grandes operadores, como William Hill,
>   Ladbrokes e Bet365, ainda não implementou o suporte a chaves de acesso.
> - Provedores australianos como Sportsbet e Ladbrokes Australia oferecem login biométrico
>   para seus aplicativos, mas ainda não suportam o padrão de
>   [chave de acesso](https://www.corbado.com/pt/blog/senhas-complexas-quebradas-em-breve).

---

## Quais aplicativos móveis de apostas suportam login por Face ID e impressão digital?

Muitos aplicativos populares de apostas já permitem que os usuários façam login com
autenticação por Face ID ou impressão digital em seus aplicativos móveis. No entanto, isso
é tipicamente um recurso de conveniência que desbloqueia uma senha armazenada ou um token
de sessão — não é o mesmo que o suporte verdadeiro a chaves de acesso
[FIDO2](https://www.corbado.com/glossary/fido2), que oferece
[segurança](https://www.corbado.com/pt/blog/senhas-complexas-quebradas-em-breve)
[resistente a phishing](https://www.corbado.com/pt/blog/como-eliminar-senhas-por-completo) em nível de protocolo.

| **Aplicativo de apostas** | **Face ID (iOS)** | **Impressão digital (Android)** | **Suporte verdadeiro a chaves de acesso** |
| ------------------------- | ----------------- | ------------------------------- | ----------------------------------------- |
| Stake                     | Sim               | Sim                             | Sim (FIDO2)                               |
| DraftKings                | Sim               | Sim                             | Não                                       |
| FanDuel                   | Sim               | Sim                             | Não                                       |
| BetMGM                    | Sim               | Sim                             | Não                                       |
| Bet365                    | Sim               | Sim                             | Não                                       |
| BetRivers                 | Sim               | Sim                             | Não                                       |
| Hard Rock Bet             | Sim               | Sim                             | Não                                       |
| Ladbrokes                 | Sim (app na AU)   | Não                             | Não                                       |
| Paddy Power               | Sim               | Não                             | Não                                       |
| Sky Bet                   | Sim               | Sim                             | Não                                       |
| Betfair                   | Sim               | Sim                             | Não                                       |
| Unibet                    | Sim               | Sim                             | Não                                       |

O login biométrico por aplicativo é um bom primeiro passo para uma melhor experiência do
usuário, mas não protege contra phishing, preenchimento de credenciais ou ataques de
invasão de conta da mesma forma que as chaves de acesso. Com o login biométrico por
aplicativo, a credencial subjacente ainda é uma senha — o Face ID simplesmente evita
digitá-la. As chaves de acesso eliminam a senha inteiramente.

## Por que empresas de jogos e apostas estão adotando as chaves de acesso?

As operadoras de jogos estão começando a adotar chaves de acesso para lidar com as
crescentes ameaças de [segurança cibernética](https://www.corbado.com/pt/blog/vazamento-de-dados-medibank) e as
demandas dos jogadores por experiências contínuas em iGaming e apostas. Os métodos de
autenticação tradicionais, como senhas e
[2FA](https://www.corbado.com/blog/psd2-passkeys/are-passkeys-two-factor-authentication) baseada em SMS, são
vulneráveis a phishing, preenchimento de credenciais e ataques de SIM-swap, que levaram a
incidentes de [segurança](https://www.corbado.com/pt/blog/senhas-complexas-quebradas-em-breve) significativos em
grandes operadores como a DraftKings. As chaves de acesso resolvem esses problemas
aproveitando os padrões [FIDO2](https://www.corbado.com/glossary/fido2) e WebAuthn, que usam
[criptografia de chave pública](https://www.corbado.com/pt/blog/webauthn-pubkeycredparams-credentialpublickey) e
privada para fornecer [segurança](https://www.corbado.com/pt/blog/senhas-complexas-quebradas-em-breve)
[resistente a phishing](https://www.corbado.com/pt/blog/como-eliminar-senhas-por-completo).

## Recursos das chaves de acesso para provedores de jogos e apostas

- **Resistência a phishing:** As chaves de acesso autenticam os usuários sem compartilhar
  segredos pela rede; elas estão vinculadas a
  [domínios](https://www.corbado.com/pt/blog/webauthn-relying-party-id-rpid-passkeys) específicos, impedindo seu
  uso em sites fraudulentos.

- **Suporte entre dispositivos:** As chaves de acesso em aplicativos de jogos garantem
  acesso contínuo aos usuários em múltiplos dispositivos. Quer você esteja usando o Face
  ID em um iPhone, o [Windows Hello](https://www.corbado.com/glossary/windows-hello) em um laptop ou a
  [biometria](https://www.corbado.com/pt/blog/biometria-confirmacao-pagador) do
  [Android](https://www.corbado.com/blog/how-to-enable-passkeys-android), as chaves de acesso podem ser
  sincronizadas através do [iCloud Keychain](https://www.corbado.com/glossary/icloud-keychain) ou do
  [Google Password Manager](https://www.corbado.com/blog/how-to-use-google-password-manager), facilitando o
  acesso às contas de apostas.

- **Melhoria na Experiência do Usuário (UX):** As chaves de acesso oferecem um processo de
  autenticação sem atrito, reduzindo significativamente o tempo de login, o que é crucial
  para apostas ao vivo e pode diminuir os problemas de acesso à conta.

## Visão geral das plataformas de jogos e apostas que suportam chaves de acesso em 2026

A seguir, você verá uma visão geral de quais provedores de jogos e apostas usam chaves de
acesso para proteger seus usuários.

| **Provedor de jogos** | **Região(ões)**                | **Status das chaves de acesso**               |
| --------------------- | ------------------------------ | --------------------------------------------- |
| Stake                 | Global                         | Totalmente implementadas                      |
| Gamingtec             | Europa                         | Parcialmente implementadas                    |
| DraftKings            | EUA                            | Ainda não disponíveis                         |
| FanDuel               | EUA                            | Ainda não disponíveis                         |
| BetMGM                | EUA                            | Ainda não disponíveis                         |
| Caesars Sportsbook    | EUA                            | Ainda não disponíveis                         |
| ESPN BET              | EUA                            | Ainda não disponíveis                         |
| BetRivers             | EUA                            | Em desenvolvimento (oferece login biométrico) |
| Hard Rock Bet         | EUA                            | Em desenvolvimento (oferece OTP e biométrico) |
| Bovada                | EUA                            | Ainda não disponíveis                         |
| William Hill          | Reino Unido, Europa, EUA       | Ainda não disponíveis                         |
| Bet365                | Reino Unido, Europa, Austrália | Ainda não disponíveis                         |
| Tipico                | Reino Unido, Europa            | Ainda não disponíveis                         |
| Ladbrokes             | Reino Unido, Austrália         | Em desenvolvimento (oferece login biométrico) |
| Coral                 | Reino Unido                    | Ainda não disponíveis                         |
| Sky Bet               | Reino Unido                    | Ainda não disponíveis                         |
| Betfred               | Reino Unido                    | Ainda não disponíveis                         |
| Paddy Power           | Reino Unido, Europa            | Ainda não disponíveis                         |
| 888 / Evoke           | Reino Unido, Europa            | Ainda não disponíveis                         |
| Betsson               | Europa                         | Ainda não disponíveis                         |
| LeoVegas              | Europa                         | Ainda não disponíveis                         |
| Unibet / Kindred      | Europa, Austrália              | Ainda não disponíveis                         |
| Bwin                  | Europa                         | Ainda não disponíveis                         |
| Sportsbet             | Austrália                      | Ainda não disponíveis                         |
| Neds                  | Austrália                      | Ainda não disponíveis                         |
| TAB                   | Austrália                      | Ainda não disponíveis                         |
| PointsBet             | Austrália                      | Ainda não disponíveis                         |
| Betfair               | Reino Unido, Austrália         | Em desenvolvimento (oferece login biométrico) |
| SJM Holdings          | Ásia                           | Ainda não disponíveis                         |
| Galaxy Entertainment  | Ásia                           | Ainda não disponíveis                         |
| Melco Resorts         | Ásia                           | Ainda não disponíveis                         |
| Sands China           | Ásia                           | Ainda não disponíveis                         |
| Wynn Macau            | Ásia                           | Ainda não disponíveis                         |
| Genting Berhad        | Ásia                           | Ainda não disponíveis                         |
| Nagacorp              | Ásia                           | Ainda não disponíveis                         |

## Quais empresas de jogos e apostas oferecem chaves de acesso?

Embora a
[adoção de chaves de acesso](https://www.corbado.com/pt/blog/por-que-implementacoes-de-chaves-de-acesso-falham)
no setor de jogos e iGaming ainda esteja em seus estágios iniciais, alguns players
importantes começaram a implementar a tecnologia, enquanto a maioria dos principais
operadores ainda depende de métodos de autenticação mais antigos.

### A Stake suporta chaves de acesso?

Sim! A Stake implementou totalmente o suporte a chaves de acesso em suas plataformas
globais de cassino e apostas esportivas, tornando-se uma das primeiras grandes operadoras
de iGaming a adotar a tecnologia sem senha.

_Principais destaques:_

- **Data de implementação:** O lançamento do login por
  [chave de acesso](https://www.corbado.com/pt/blog/senhas-complexas-quebradas-em-breve) começou em meados de
  setembro de 2025 e está se tornando gradualmente disponível para todos os usuários.

- **Padrão FIDO:** A implementação da Stake é baseada no padrão [FIDO](https://www.corbado.com/pt/glossary/cda)
  mundialmente reconhecido, garantindo um alto nível de segurança e interoperabilidade.

- **Suporte multiplataforma:** Os jogadores podem entrar usando verificação biométrica
  (impressão digital ou ID facial) ou um PIN de dispositivo, eliminando a necessidade de
  senhas tradicionais ou códigos únicos.

- **Segurança e velocidade aprimoradas:** A mudança [visa](https://www.corbado.com/blog/visa-passkeys)
  estabelecer um "novo marco em proteção e conveniência para o jogador", eliminando os
  riscos relacionados a senhas, como phishing. Os logins com chaves de acesso também são
  significativamente mais rápidos, o que é um grande benefício durante eventos de apostas
  ao vivo.

![Screenshot 2025-10-29 at 15.44.25.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Screenshot_2025_10_29_at_15_44_25_a55878bd2d.png)

### A Gamingtec suporta chaves de acesso?

Sim, a Gamingtec, fornecedora líder de plataforma B2B de iGaming, integrou chaves de
acesso com sucesso em sua plataforma. Embora não seja uma operadora direta ao consumidor,
a Gamingtec fornece a tecnologia subjacente para várias marcas de cassino e apostas
online. Em um estudo de caso, a Gamingtec introduziu chaves de acesso como uma opção
selecionável de autenticação de dois fatores (2FA) juntamente com métodos tradicionais
como OTPs por SMS e e-mail. Os resultados mostraram melhorias significativas na
experiência do usuário: os logins por
[chave de acesso](https://www.corbado.com/pt/blog/senhas-complexas-quebradas-em-breve) tiveram uma taxa de
sucesso de 100% e foram substancialmente mais rápidos (média de 14 segundos) comparados
com OTPs por SMS (23 segundos) e OTPs por e-mail (30 segundos). Após esse sucesso, a
Gamingtec planeja lançar uma experiência totalmente sem senha, removendo a necessidade do
[2FA](https://www.corbado.com/blog/psd2-passkeys/are-passkeys-two-factor-authentication) em geral e posicionando
as chaves de acesso como o método de login primário para seus parceiros.

## Quais provedores de jogos e apostas nos EUA oferecem chaves de acesso?

Atualmente, nenhum dos grandes operadores de jogos com sede nos EUA oferece suporte
completo a chaves de acesso. Eles dependem principalmente de senhas tradicionais
combinadas com autenticação de dois fatores (2FA), frequentemente como um requisito
regulatório.

### A DraftKings suporta chaves de acesso?

Não, a DraftKings não suporta chaves de acesso atualmente. Para proteger as contas, a
plataforma exige que os usuários de estados regulamentados utilizem a autenticação de dois
fatores (2FA), normalmente via SMS ou e-mail, além de uma senha. A DraftKings tem sido
alvo repetido de ataques de preenchimento de credenciais: em novembro de 2022,
aproximadamente 68.000 contas foram comprometidas, resultando em até US$ 300.000 em saques
não autorizados, e em setembro de 2025, outro incidente de preenchimento de credenciais
afetou contas adicionais. Esses ataques — onde os atacantes usam senhas roubadas de outros
vazamentos de dados — destacam por que a segurança baseada em senha é insuficiente e por
que as chaves de acesso melhorariam significativamente a proteção da conta para os
usuários da DraftKings.

### A FanDuel suporta chaves de acesso?

Não, a FanDuel não oferece suporte a chaves de acesso no momento. A plataforma protege as
contas com uma senha e requer autenticação de dois fatores (2FA) por meio de um aplicativo
autenticador ou SMS em muitos estados regulamentados.

### A BetMGM suporta chaves de acesso?

Não, a BetMGM não suporta chaves de acesso atualmente para login de usuários. A empresa
usa autenticação baseada em senha tradicional e fez parceria com o provedor de soluções de
identidade Prove para agilizar o processo de integração do usuário, mas isso não se
estende ao [login sem senha](https://www.corbado.com/pt/blog/como-ativar-passkeys-android) para usuários
existentes.

### O Caesars Sportsbook suporta chaves de acesso?

O Caesars Sportsbook não implementou suporte a chaves de acesso. A plataforma protege
contas de usuários com uma senha e oferece autenticação multifatorial.

### A BetRivers suporta chaves de acesso?

A BetRivers não oferece suporte completo a chaves de acesso, mas fornece alguns recursos
sem senha. Os usuários podem ativar o login biométrico (como Face ID) dentro do aplicativo
móvel para conveniência e também podem optar por receber um código de
[login único](https://www.corbado.com/pt/glossary/autenticacao-unica-sso) por texto ou e-mail.

### O Hard Rock Bet suporta chaves de acesso?

O Hard Rock Bet não suporta o padrão de chaves de acesso. No entanto, ele oferece aos
usuários duas opções de [login sem senha](https://www.corbado.com/pt/blog/como-ativar-passkeys-android): entrar
com um código de verificação único enviado por texto ou e-mail, ou usar biometria como
Face ID ou impressão digital em um dispositivo confiável.

## Quais provedores de jogos no Reino Unido e na Europa oferecem chaves de acesso?

A [adoção de chaves de acesso](https://www.corbado.com/pt/blog/por-que-implementacoes-de-chaves-de-acesso-falham)
entre provedores de jogos do Reino Unido e da Europa ainda é muito limitada, com a maioria
das grandes marcas continuando a usar sistemas baseados em senhas e 2FA.

### A William Hill suporta chaves de acesso?

Não, a William Hill não suporta chaves de acesso atualmente. A empresa utiliza logins
baseados em senha e oferece autenticação opcional de dois fatores (2FA) por e-mail.

### A Ladbrokes suporta chaves de acesso?

A Ladbrokes não suporta chaves de acesso para login. No entanto, seu aplicativo móvel para
usuários australianos permite que o FaceID seja ativado, o que funciona como uma camada de
conveniência sobre a senha tradicional.

### A Bet365 suporta chaves de acesso?

Não, a Bet365 não implementou suporte a chaves de acesso. A empresa usa um sistema de
senha padrão e oferece um aplicativo separado "bet365
[Authenticator](https://www.corbado.com/glossary/authenticator)". O bet365
[Authenticator](https://www.corbado.com/glossary/authenticator) está disponível no
[iOS](https://www.corbado.com/blog/how-to-enable-passkeys-ios) e no
[Android](https://www.corbado.com/blog/how-to-enable-passkeys-android) e pode ser configurado digitalizando um
[código QR](https://www.corbado.com/pt/blog/login-codigo-qr-autenticacao) nas configurações de segurança da conta
Bet365. No entanto, esse autenticador é usado principalmente para aprovar apostas e
verificar determinadas ações da conta — não é usado para o login inicial na conta. Os
usuários ainda contam com uma senha para fazer login, e então usam o autenticador para
aprovação de transações. A Bet365 também suporta login biométrico por Face ID e impressão
digital no seu aplicativo móvel como recurso de conveniência, mas isso não constitui
suporte a chaves de acesso FIDO2.

### A Tipico suporta chaves de acesso?

Não, até o início de 2026, a Tipico não suporta chaves de acesso. A plataforma depende de
autenticação baseada em senhas padrão com autenticação opcional de dois fatores.

## Quais plataformas de jogos e apostas na Austrália oferecem chaves de acesso?

Embora a
[adoção de chaves de acesso](https://www.corbado.com/pt/blog/por-que-implementacoes-de-chaves-de-acesso-falham)
entre os provedores de jogos australianos ainda esteja em seus estágios iniciais, algumas
operadoras integraram recursos biométricos em seus aplicativos para uma experiência de
login mais conveniente.

### A Sportsbet oferece chaves de acesso?

Não, a Sportsbet não oferece chaves de acesso no momento. Ela usa um sistema tradicional
de login de e-mail/senha.

### A Ladbrokes Australia oferece chaves de acesso?

A Ladbrokes Australia não suporta chaves de acesso. No entanto, o aplicativo móvel permite
que usuários de [iOS](https://www.corbado.com/blog/how-to-enable-passkeys-ios) ativem o FaceID para uma
experiência de login mais rápida, embora esta não seja uma verdadeira implementação de
chave de acesso.

### A Betfair Australia oferece chaves de acesso?

Não, a Betfair Australia não suporta chaves de acesso. A seção de ajuda da plataforma
indica que os usuários que tiverem problemas com login biométrico ou por PIN no aplicativo
devem redefinir o recurso, sugerindo que um login biométrico baseado em conveniência está
disponível, mas não suporte completo a chaves de acesso.

## Quais provedores de jogos e apostas na Ásia oferecem chaves de acesso?

Grandes operadoras de jogos online e físicos na Ásia ainda não anunciaram suporte amplo a
chaves de acesso. Muitos resorts integrados oferecem chaves digitais de quartos através de
aplicativos móveis, mas essa tecnologia é separada das chaves de acesso baseadas em
[FIDO](https://www.corbado.com/pt/glossary/cda) para contas online.

### O Genting Casino suporta chaves de acesso ou login biométrico?

O Genting Casino atualmente não suporta chaves de acesso FIDO2 para login de contas
online. A Genting usa autenticação baseada em senha padrão com autenticação de dois
fatores (2FA) via SMS ou códigos de aplicativo para a sua plataforma de cassino online. A
empresa exige atualizações regulares de senha a cada 90 dias e impõe a verificação de
identidade baseada em documentos.

Nas suas localidades de cassino físico, os Genting Casinos no Reino Unido implementaram
tecnologia de reconhecimento facial para verificação de identidade e conformidade com
jogos responsáveis. No entanto, esse sistema de reconhecimento facial no local é separado
da autenticação de contas online e não se estende ao login biométrico para o aplicativo do
cassino online Genting. Os jogadores que procuram o login por Face ID ou impressão digital
não encontrarão esse recurso na plataforma online da Genting. Para acesso a jogos seguro e
sem senha, operadoras que suportam chaves de acesso, como a Stake, atualmente oferecem a
opção mais robusta.

### Operadores como SJM Holdings, Galaxy Entertainment ou Wynn Macau suportam chaves de acesso?

Não há informações públicas que indiquem que grandes operadores de cassino asiáticos, como
SJM Holdings, Galaxy Entertainment, Melco Resorts, Sands China, Wynn Macau ou Nagacorp,
atualmente suportem chaves de acesso para seus serviços online ou contas de recompensas.
Essas plataformas costumam depender das combinações tradicionais de nome de usuário/senha,
OTPs ou sistemas baseados em aplicativos proprietários para acesso digital.

## Os provedores de jogos suportam chaves de segurança de hardware?

Algumas plataformas de jogos podem suportar chaves de segurança de hardware, como as
YubiKeys, caso tenham implementado o padrão FIDO2/WebAuthn. Uma chave de hardware fornece
a forma mais forte de segurança ao armazenar a chave de acesso em um dispositivo físico e
incopiável.

_Principais percepções:_

- A autenticação multifatorial independente (MFA) utilizando YubiKeys ainda não é
  universal para contas de jogos.

- O [login sem senha](https://www.corbado.com/pt/blog/como-ativar-passkeys-android) baseado no
  [FIDO](https://www.corbado.com/pt/glossary/cda) (chaves de acesso) está ganhando impulso. Uma chave de hardware
  é uma das formas de armazenar uma chave de acesso, oferecendo proteção máxima contra
  ataques remotos.

- À medida que a indústria avança para apostas sem senha, as
  [chaves de acesso sincronizadas](https://www.corbado.com/pt/blog/chaves-de-acesso-vinculadas-dispositivo-vs-sincronizadas)
  armazenadas em celulares e computadores provavelmente se tornarão o método preferido
  para uso geral dos consumidores devido à facilidade de uso, enquanto as chaves de
  hardware permanecerão como uma opção padrão ouro para grandes apostadores e para os
  usuários mais preocupados com a segurança.

## Posso usar um site de apostas sem OTP?

Sim — se o site de apostas suportar chaves de acesso. As plataformas de jogos tradicionais
exigem senhas únicas (OTPs) enviadas por SMS ou e-mail como segundo fator de autenticação,
o que adiciona atrito a cada login e é vulnerável a ataques de SIM-swap. As chaves de
acesso eliminam completamente a necessidade de OTPs, combinando "algo que você possui"
(seu dispositivo) com "algo que você é" (biometria) em uma etapa de autenticação única e
rápida.

Em um site de apostas com chave de acesso ativada, como a Stake, basta usar o Face ID,
impressão digital ou um PIN de dispositivo para fazer o login — sem esperar por códigos
SMS, sem verificar seu e-mail para OTPs e sem risco de intercepção do OTP. Isso é
especialmente benéfico para apostas ao vivo, onde cada segundo conta. Para as operadoras,
as chaves de acesso também reduzem o [custo](https://www.corbado.com/pt/blog/custos-sms) das OTPs via SMS e
diminuem o volume de chamados de suporte técnico de jogadores impedidos de acessar suas
contas devido a falhas na entrega das OTPs.

## Regulamentações de autenticação em jogos: Requisitos de MFA

Os órgãos reguladores estão cada vez mais exigindo uma autenticação mais forte para as
plataformas de jogos online, o que está impulsionando o interesse nas chaves de acesso
como uma solução favorável à conformidade.

### Mandato de MFA em Nova Jersey

Nova Jersey foi um dos primeiros estados dos EUA a exigir autenticação multifatorial (MFA)
para operadores de jogos online. De acordo com N.J.A.C. 13:69O-1.1, todos os operadores de
jogos por internet e dispositivos móveis devem usar pelo menos dois fatores de
autenticação das categorias padrão: algo que você sabe (senha), algo que você tem (token
ou dispositivo) ou algo que você é (biometria). As chaves de acesso satisfazem dois desses
fatores em uma única etapa — o dispositivo atua como "algo que você tem" e a verificação
biométrica como "algo que você é" —, tornando-as a solução ideal de
[MFA](https://www.corbado.com/pt/blog/vazamento-de-dados-medibank) para operadores regulados de Nova Jersey.

### Padrões de segurança da UK Gambling Commission

A UK Gambling Commission atualizou os seus Padrões Técnicos de Jogos e Software Remotos
(RTS) com requisitos de segurança aprimorados alinhados aos padrões ISO/IEC 27001. Esses
regulamentos exigem que operadores licenciados implementem controles de acesso robustos e
medidas de [proteção de dados](https://www.corbado.com/pt/blog/manuseio-seguro-documentos) para contas de
jogadores, criando ainda mais incentivos para que os operadores de jogos do Reino Unido
adotem métodos modernos de autenticação, como as chaves de acesso.

## O futuro da autenticação sem senha para jogos e apostas

Provedores de jogos de todo o mundo estão fazendo a transição para a
[autenticação sem senha](https://www.corbado.com/pt/glossary/ctap), à medida que as senhas tradicionais se tornam
uma vulnerabilidade de segurança cada vez maior. A mudança está ocorrendo em fases: a
maioria dos operadores oferece atualmente um modelo híbrido com login biométrico em
aplicativos ou códigos únicos ao lado de senhas, enquanto os primeiros adeptos, como a
Stake, já migraram para suporte total às chaves de acesso.

Para apostas do consumidor, as chaves de acesso são a solução mais escalável — elas não
exigem hardware adicional, estão incorporadas nos dispositivos existentes, funcionam no
[iOS](https://www.corbado.com/blog/how-to-enable-passkeys-ios), [Android](https://www.corbado.com/blog/how-to-enable-passkeys-android) e
Windows, e fornecem um login rápido e sem atrito, o que é especialmente valioso para
apostas ao vivo. Grandes apostadores e apostadores profissionais também podem se
beneficiar das chaves de acesso vinculadas a dispositivos (device-bound), armazenadas em
chaves de segurança de hardware para o mais alto nível de proteção da conta.

À medida que os requisitos regulatórios se tornam mais rigorosos e os ataques de
preenchimento de credenciais continuam a visar plataformas de jogos, as chaves de acesso
oferecem um caminho claro a seguir: segurança
[resistente a phishing](https://www.corbado.com/pt/blog/como-eliminar-senhas-por-completo), tempos de login mais
rápidos, custos operacionais menores ao eliminar as OTPs por SMS e retenção aprimorada de
jogadores por meio de uma melhor experiência de autenticação.

---
