Passkeys

Passkeys permitem que você faça login no Hugging Face Hub usando sua impressão digital, reconhecimento facial, trava de tela do dispositivo ou uma chave de segurança de hardware, em vez de sua senha. Eles são baseados no padrão WebAuthn e são resistentes a phishing, pois uma passkey só funciona no site para o qual foi criada.

Passkeys podem ser usadas de duas maneiras:

• Como um método de login, substituindo seu nome de usuário e senha
• Como fator secundário para autenticação de dois fatores (2FA), solicitado após você fazer login com sua senha

Adicionar uma passkey

1. Vá para suas Configurações de autenticação
2. Na seção Passkeys, clique em Add a passkey
3. Siga as instruções do seu navegador, dispositivo ou gerenciador de senhas para criar a chave de acesso

Você pode registrar várias passkeys, por exemplo, uma por dispositivo ou uma no seu gerenciador de senhas e outra em uma chave de segurança de hardware. Passkeys sincronizadas entre seus dispositivos por um gerenciador de senhas são marcadas com o selo Sincronizada.

Contas gerenciadas, que fazem login por meio do provedor de identidade da organização, não podem adicionar passkeys.

Entre com uma chave de acesso

Na página de login do Hub, clique no campo de nome de usuário ou e-mail. Se você tiver uma passkey para o Hugging Face, seu navegador ou gerenciador de senhas a sugerirá. Selecione-a e confirme com seu dispositivo para fazer login, sem digitar sua senha.

Fazer login com uma passkey já verifica sua identidade com seu dispositivo, portanto você não será solicitado a inserir um código adicional de autenticação em dois fatores.

Use passkeys para autenticação de dois fatores

Quando a autenticação de dois fatores está ativada, qualquer uma das suas passkeys pode ser usada como a segunda etapa após você fazer login com sua senha. Para ativá-la com passkeys:

1. Adicione pelo menos uma passkey
2. Vá para suas Configurações de autenticação
3. Na seção Autenticação de dois fatores, clique em Ativar

O Hub exibe em seguida uma lista de códigos de recuperação. Baixe-os e guarde-os em um local seguro. Consulte Códigos de recuperação para mais detalhes.

Após fazer login com sua senha, você será solicitado a confirmar com uma de suas passkeys. Se você também configurou um aplicativo de autenticação, pode optar por usá-lo em vez disso, ou usar um código de recuperação.

Desativar a autenticação de dois fatores não remove suas passkeys, e você ainda pode usá-las para fazer login.

Gerencie suas passkeys

Na seção Passkeys das suas Configurações de autenticação, você pode ver quando cada passkey foi adicionada e quando foi usada pela última vez, e:

• Renomear uma passkey para reconhecê-la com mais facilidade
• Remover uma passkey. Você não poderá mais fazer login com ela.

Se a autenticação de dois fatores estiver ativada e você não tiver um aplicativo de autenticação, é necessário configurar um aplicativo de autenticação ou desativar a autenticação de dois fatores antes de poder remover sua última chave de acesso.

Quando você remove uma passkey do Hub, ela ainda pode estar armazenada no seu dispositivo ou no seu gerenciador de senhas. Você também pode excluí-la lá.

Update on GitHub