Firefox 159.0.1: verificar com segurança o início de sessão com passkeys

Atualizado em 4 de novembro de 2026. O Firefox 159.0.1, lançado a 3 de novembro, corrige falhas no início de sessão com passkeys em sites que partilham credenciais entre serviços relacionados. A Mozilla dá Facebook e Instagram como exemplos. Comece por atualizar e verificar a falha concreta, não por apagar a passkey. [1]

Que problema está em causa?

Uma passkey existente pode continuar válida mesmo quando o navegador interrompe a autenticação antes de apresentar o pedido no dispositivo. O bug 2085450 trata da verificação de origens relacionadas; a correção acrescenta cabeçalhos Fetch Metadata. Uma hipótese inicial sobre a política de segurança do site não justifica desativar proteções. Ausência de credenciais e tempos de espera excedidos podem ter outras causas. [2]

Preparar sem perder o acesso

Utilize apenas uma conta própria ou autorizada. Tenha disponível um método alternativo de acesso já configurado e mantenha inicialmente aberta uma sessão funcional. Para proteger os dados do navegador, localize a pasta do perfil através de about:support, encerre completamente o Firefox e copie a pasta para armazenamento protegido. Isto não garante uma cópia das passkeys guardadas no sistema operativo, gestor de palavras-passe ou chave de segurança. Não exporte credenciais nem as envie ao suporte. [4]

Cinco verificações seguras

  1. Registe a versão do Firefox, sistema operativo, site exato e mensagem de erro sem dados pessoais. Confirme que a passkey está disponível no dispositivo ou fornecedor esperado. A atualização não resolve uma conta errada nem uma chave de segurança desligada.
  2. Atualize pelo canal da instalação existente. Nas instalações Mozilla em Windows/Linux: menu → Ajuda → Acerca do Firefox; no macOS: Firefox → Acerca do Firefox. Abrir esta janela pode iniciar a transferência. Reinicie e confirme 159.0.1 ou uma versão Release posterior aprovada. Pacotes Linux, Microsoft Store e equipamentos geridos seguem o respetivo gestor de pacotes ou processo autorizado pela equipa de TI. [3]
  3. Introduza pessoalmente o endereço HTTPS conhecido e escolha a opção explícita de entrada com passkey. Evite ligações de mensagens inesperadas e códigos QR não solicitados. Só confirme um pedido no dispositivo se tiver iniciado a tentativa e se o serviço apresentado for o correto.
  4. Se continuar a falhar, distinga ausência de pedido, pedido expirado e erro após confirmação. Desbloqueie o dispositivo e ligue a chave de segurança necessária; faça uma nova tentativa controlada, sem repetições contínuas. A ajuda Mozilla distingue estes erros para contas Mozilla; as respetivas instruções de recuperação não se aplicam automaticamente à Meta. [5]
  5. Compare no mesmo dispositivo e serviço. Após conseguir entrar, confirme o nome da conta e a página esperada, não apenas o desaparecimento do erro. Só teste uma nova entrada depois de garantir acesso alternativo. Não apague preventivamente passkeys, não reponha o perfil e não desative a proteção de certificados ou sites.

Como confirmar o resultado

O sucesso exige a confirmação esperada no dispositivo, acesso à conta correta e resultado igual numa repetição controlada. O número da versão não prova o funcionamento da autenticação. Se o erro persistir, use a alternativa suportada pelo fornecedor e comunique versão, hora e erro anonimizado, sem credenciais, dados de sessão ou capturas completas de rede.

Limites, recuperação e fontes

Este guia abrange a versão Release para computador. O estado «fixed» para ESR 153 no bugtracker não identifica, por si só, um pacote ESR já distribuído; Android e iOS exigem confirmação própria. Não reproduzimos pessoalmente o erro. Para recuperar, pare as experiências, preserve a sessão funcional e os dados guardados e contacte a equipa de TI ou o fornecedor. Não use uma versão antiga como solução permanente nem restaure sobre um perfil em execução. Sem ligações comerciais ou de afiliados.