As contas da Microsoft forçarão você a abandonar as senhas e usar uma chave de acesso

A Microsoft juntou-se à festa da chave de acesso em maio do ano passado e hoje anunciou o próximo passo para proteger as pessoas que usam um PC com Windows ou qualquer outro serviço da Microsoft. Seguindo em frente, todas as novas contas da Microsoft não terão senha por padrão. Conveniência e segurança aprimorada, se você preferir .

Imagine um mundo onde você não precise se lembrar de senhas complexas ou onde hackers consigam passar por elas com facilidade para sua conta da Microsoft. A solução para essa utopia de segurança são as chaves de acesso, que são essencialmente chaves digitais que transformam seus dispositivos confiáveis ​​em uma chave de login.

Estas chaves digitais também são protegidas por uma fechadura biométrica . Na próxima vez que você tentar fazer login, receberá uma solicitação em seu telefone ou PC. Você simplesmente precisa concordar, verificando sua identidade por meio de desbloqueio facial, leitura de impressão digital ou digitação da senha do dispositivo.

O que está mudando?

“Os novos usuários terão várias opções sem senha para fazer login em suas contas e nunca precisarão cadastrar uma senha”, afirma a empresa em uma atualização de segurança . Para usuários com uma conta existente da Microsoft, eles podem excluir as senhas salvas do painel da conta e mudar totalmente para chaves de acesso.

Os usuários com autenticação de dois fatores (2FA) habilitada não serão mais solicitados a inserir sua senha. Em vez disso, eles serão solicitados diretamente a inserir o código 2FA enviado por SMS ou e-mail. Na próxima vez que tentarem acessar sua conta, eles nem precisarão acessar o código 2FA e passarão totalmente para o acesso por meio de chaves de acesso.

Google, Apple e Microsoft aderiram à revolução da chave de acesso. As chaves de acesso são criadas usando técnicas de criptografia que seguem os protocolos de segurança FIDO. A chave para ativar o login para qualquer serviço é armazenada de forma privada no dispositivo do usuário.

Como usar uma chave de acesso?

Essas chaves privadas só podem ser usadas quando os usuários verificam sua identidade usando uma impressão digital ou digitalização facial, ou desbloqueiam o dispositivo com um PIN ou senha. Se você está no ecossistema Windows e deseja habilitar chaves de acesso para sua conta da Microsoft, a melhor maneira é usar o aplicativo Authenticator.

O aplicativo está disponível para dispositivos Android e iOS. Após registrar a chave de acesso, o usuário só precisa habilitá-la no aplicativo de configurações. Em telefones Android, eles podem alternar o Autenticador no painel Senhas e contas no aplicativo Configurações.

Em um dispositivo Apple, você precisa habilitá-lo na seção Preenchimento automático e senhas no aplicativo Configurações. As chaves de acesso são compatíveis com Windows 10 e 11, macOS Ventura e versões posteriores, iOS 16, Android 9, Chrome OS 109, Microsoft Edge (versão 109), Safari (versão 16) e Chrome em dispositivos móveis.

Se você não gosta do aplicativo autenticador da Microsoft, também pode optar por salvar as chaves de acesso em aplicativos de terceiros , como o 1Password. Independentemente disso, todas as informações da chave de acesso são criptografadas de ponta a ponta e dependem do TPM (Trusted Platform Module) do PC para protegê-las.