Documentação pública
Login por chaves, explicado
Você prova que controla sua identidade sem enviar uma senha ou a chave privada ao servidor. É posse criptográfica, não confiança em uma senha compartilhada.
Atualizado em 31 de agosto de 2026
1. O par de chaves
Seu dispositivo gera uma chave privada e deriva dela uma chave pública. A privada começa com rsec e deve ficar somente com você; a pública começa com rpub e identifica sua conta.
2. O desafio
Ao entrar, o serviço envia um desafio único e de curta duração vinculado à sua chave pública. Ele não contém sua chave privada.
3. A assinatura local
Seu navegador assina o desafio localmente com a chave privada. Somente a assinatura e a chave pública são enviadas para verificação.
4. A verificação
O serviço confirma matematicamente que a assinatura veio de quem controla a chave privada e cria uma sessão. O desafio é consumido para não ser reutilizado.
O que o servidor conhece
A chave pública, a assinatura do desafio e os dados públicos ou operacionais ligados à identidade. A chave pública identifica e verifica; ela não permite reconstruir a chave privada.
O que nunca deve sair do seu controle
A chave privada. Não a envie em suporte, postagem, formulário de terceiros ou captura de tela. A equipe nunca precisa pedir essa chave. Quem a possui pode agir como sua identidade.
Perda e recuperação
Sem uma cópia segura da chave privada, a identidade pode se tornar inacessível. Guarde uma cópia offline em local protegido. A autenticação em dois fatores, quando ativada, adiciona uma barreira, mas não substitui a chave.
Limites honestos
O modelo elimina o armazenamento de senhas e impede que o servidor conheça sua chave privada. Ele não protege contra malware no seu dispositivo, extensões maliciosas, phishing ou compartilhamento acidental da chave.
Como o projeto continua
A documentação é pública para que qualquer pessoa entenda o modelo sem conhecer detalhes internos de infraestrutura. O desenvolvimento e os custos do serviço são financiados principalmente por quem compra o Resenha+, que oferece personalização sem comprar influência.