A Google iniciou uma versão beta aberta para passkeys em contas do Workspace, permitindo que os utilizadores se conectem sem usar senhas. Passkeys são uma tecnologia de login sem senha desenvolvida pela FIDO Alliance, com base em protocolos criptográficos de chave pública.
O suporte para Passkey para administradores do Workspace será gradualmente implementado nas próximas semanas e deve ser habilitado por administradores.
As passkeys podem ser usadas para autenticação de 2FA, mesmo quando a opção de saltar a password esteja desativada. O suporte da Passkey tem sido abraçado por plataformas como a Apple e a Microsoft e gestores de passwords como a Dashlane e 1Password.
Com o advento da tecnologia, torna-se necessário encontrar formas de garantir a segurança da informação, especialmente quando se trata de acessos a contas em plataformas on-line. As passwords são uma ferramenta de segurança padrão, mas a sua fraqueza é bem conhecida. Como sabemos as passwords são vulneráveis a ataques de hackers de várias formas.
Como resultado, a FIDO Alliance desenvolveu uma nova tecnologia de login sem senha, conhecida como Passkey. Esta tecnologia usa protocolos criptográficos baseados em chaves públicas para autenticar utilizadores. Através da autenticação de chaves públicas, a Passkey evita a necessidade de senhas, reduzindo assim a vulnerabilidade das contas on-line.
O Google já começou a testar essa tecnologia nas suas contas Workspace, onde permite aos utilizadores acederem às suas contas sem precisar de inserir senhas. A adoção gradual de opções como a Passkey pode levar à eliminação de senhas ao longo do tempo, já que se torna cada vez mais fácil e prático implementar essa tecnologia em mais plataformas.
Administradores do Google Workspace poderão habilitar a Passkey nas suas contas nos próximos dias, tornando os seus registos imunes a ataques de hackers que utilizam senhas roubadas para obter acesso indevido.
Outras empresas, como a Apple e a Microsoft, já adotaram a tecnologia Passkey e as suas evidências de segurança e praticidade. O gerenciador de senhas Dashlane e a 1Password também adicionaram suporte para Passkey nos seus produtos, permitindo aos utilizadores a opção de usá-lo nas suas contas pessoais.
Como a tecnologia Passkey fica cada vez mais disponível em mais plataformas, a segurança cibernética deixará de depender inteiramente das passwords para autenticação. Isso irá reduzir o risco de os utilizadores se tornarem vítimas de hackers ou ataques cibernéticos prejudiciais.
Fonte: The Verge