A partir de 6 de junho, os clientes da 1Password poderão usar passkeys como método de autenticação. Esta novidade representa uma melhoria significativa na segurança das credenciais de acesso, já que os passkeys utilizam tecnologia de login biométrico e criptografia de chave pública para fornecer melhor proteção contra ataques de phishing e hacking.
A 1Password é uma ferramenta especialmente concebida para o armazenamento seguro de passwords e outros dados sensíveis. Através da sua tecnologia Universal Sign On cross-platform syncing, permite aos utilizadores sincronizar os seus dados em múltiplas plataformas e dispositivos com facilidade. Com a adição das passkeys, esta ferramenta torna-se ainda mais segura e conveniente.
As passkeys baseiam-se na tecnologia de autenticação multifator, que requer a combinação de mais do que um fator de autenticação para garantir a validação do login. No caso específico da 1Password, as passkeys usam a biometria do utilizador e a criptografia de chave pública para garantir a autenticidade e a confidencialidade das credenciais de acesso.
A utilização de biometria como fator de autenticação é uma tendência cada vez mais comum nas soluções de segurança digital. A revolução dos smartphones trouxe consigo a popularização do Touch ID e Face ID da Apple, bem como do reconhecimento de impressão digital e facial de muitos outros dispositivos. Estes mecanismos têm a vantagem de serem únicos para cada utilizador, tornando a autenticação mais segura e menos suscetível a ataques informáticos.
No entanto, é importante referir que a 1Password não tem como objetivo substituir as passwords tradicionais pela autenticação da passkey. Este novo recurso será uma opção adicional e complementar à existente, para a conveniência e segurança dos seus utilizadores.
O 1Password criou um diretório de sites, aplicativos e serviços que agora inclui contas do Google que já permitem que os utilizadores façam login usando senhas, com a opção de votar onde o suporte deve ser adicionado a seguir. O 1Password obviamente não pode forçar empresas como Netflix, YouTube ou Steam para lançar o seu próprio suporte de passwords, mas é um bom prompt para essas empresas verem onde pode haver procura.
Fonte: AndroidPolice
