Grandes empresas de tecnologia estão se unindo para banir as senhas para sempre
Para muitos de nós, a segurança da senha é o caso definitivo de procrastinação: sabemos que precisamos usar senhas mais fortes e exclusivas, mas muitas vezes acabamos deixando o problema como um trabalho para outro dia. Em vez de tentar nos convencer pela milésima vez que “123456” não é uma senha segura , Apple, Google e Microsoft decidiram tentar algo diferente.
Hoje, os três gigantes da tecnologia anunciaram planos para trabalhar em um padrão de login comum criado pela FIDO Alliance e World Wide Web Consortium. Se tudo correr conforme o planejado, o novo sistema pode eliminar completamente as senhas, permitindo que você faça login em aplicativos e sites de uma maneira mais conveniente.
Em um comunicado de imprensa conjunto, as empresas explicaram que estão trabalhando para “oferecer uma opção sem senha de ponta a ponta. Os usuários farão login por meio da mesma ação que realizam várias vezes ao dia para desbloquear seus dispositivos, como uma simples verificação de impressão digital ou rosto ou um PIN do dispositivo.”
Isso inclui reconhecimento de impressão digital, ferramentas como o Face ID da Apple ou um PIN de dispositivo. A autenticação biométrica, em particular, é uma maneira muito mais segura de proteger contas do que usar uma senha, com a Apple estimando que o Face ID tem apenas uma chance em um milhão de ser enganado. Isso é várias ordens de magnitude mais seguro do que usar “senha123” para fazer login.
As empresas de tecnologia destacam outro benefício do novo sistema: a conveniência. O padrão FIDO permite que os usuários encontrem suas credenciais de login em seus dispositivos (incluindo os novos) sem a necessidade de reinscrever cada conta. Junto com isso, você poderá fazer login em um dispositivo usando outro dispositivo próximo – por exemplo, você pode usar um iPhone para fazer login em uma conta no seu PC com Windows – independentemente do sistema operacional que cada dispositivo usa.
Diga adeus às senhas
Fazer login em suas contas com o sistema FIDO pode evitar as armadilhas de senhas fracas e reutilizadas. Se os agentes mal-intencionados puderem adivinhar o caminho da segurança da sua conta – e usar essas credenciais de login para obter acesso às suas outras contas que compartilham as mesmas senhas – isso pode fazer com que você perca dados privados ou tenha sua identidade roubada.
E embora possa ser bom bloquear seus logins com um dos melhores gerenciadores de senhas , mesmo isso não é infalível se você usar uma senha mestra ruim ou reutilizar os detalhes de login com frequência.
Outros métodos projetados para mitigar essas ameaças, como autenticação de dois fatores, podem ser sequestrados. Os hackers adotaram os chamados ataques de 'troca de SIM' para obter acesso a senhas de recuperação enviadas aos usuários por meio de mensagens SMS, o que significa que até métodos projetados para serem seguros podem ser comprometidos.
Além das três grandes empresas de tecnologia, o comunicado de imprensa afirma: “Centenas de empresas de tecnologia e provedores de serviços de todo o mundo” trabalharam no padrão, o que pode levar a uma ampla adoção no futuro. Embora ainda não haja uma data de lançamento sólida, espera-se que seja lançado nos serviços da Apple, Google e Microsoft ao longo do próximo ano.
