Passkeys! Google inicia testes de acesso a contas utilizando biometria

Tecnologia utiliza autenticação via smartphone e promete ser o novo padrão de segurança de logins

O Google iniciou nesta semana os testes para o uso de passkeys no Android e Chrome. Essa nova tecnologia promete aumentar a cibersegurança dos usuários, eliminando o “fator humano” na criação de senhas e usando a autenticação via celular para que o usuário acesse suas contas. 

Em maio, o Google, Microsoft e Apple anunciaram uma parceria para aprimorar a tecnologia que elimina o uso de senhas para logins. As três empresas prometem que todos os seus serviços terão suporte passkeys a partir de 2023. Os testes do Google são compatíveis com os sistemas MacOS e Windows, pois a autenticação é feita pelo Chrome, mas ainda é necessário usar um smartphone Android.

Passkeys: os tradicionais QR Codes e biometria para um login seguro

Para alguns, um mundo sem senhas pode soar “futurístico”. Entretanto, a tecnologia passkey, também chamado de passwordless (“sem senhas” na tradução direta), do Google utiliza métodos já conhecidos para garantir um login seguro: QR Code e biometria.

Os usuários de smartphones Android que desejam testar o passkey precisarão optar por esse tipo de login nos serviços compatíveis. 

Após acessar um serviço compatível, o primeiro passo para o uso da passkey é associá-la a uma conta. Feito isso, será necessário utilizar a biometria, reconhecimento facial ou outro método de desbloqueio do celular para autenticar o acesso.

Para fazer o login, basta clicar na conta que você deseja entrar e utilizar o método de autenticação escolhido anteriormente.

Para os desktops e laptops, o usuário precisará, além do navegador Chrome, de um smartphone — no momento, somente celulares Android permitem criar um passkey para Safari e Chrome, independente deste estar instalado em um MacOS ou Windows. 

Os sites compatíveis com o passkey exibirão um QR Code para que o usuário receba um código em seu smartphone. A leitura do QR Code será realizada pela própria câmera do celular — dispensando o uso do Google Auth. 

Adeus ao phishing?

Uma das vantagens de segurança o método de login sem senha é proteger os usuários dos golpes de phishing. Essa prática consiste em criar um site falso para que a vítima digite a senha de uma conta muito importante, um exemplo clássico é de internet banking.

Com o login feito por um passkey, a senha é sempre atualizada, então o cibercriminoso não poderá contar com as senhas armazenadas através do seu site falso. Além disso, com mais serviços adotando o método, vazamentos de senha afetariam menos usuários — uma salvação para quem costuma utilizar a mesma senha para diversas contas.

Fonte: Tecnoblog