O futuro é “passwordless” e a Google vai ter uma nova forma de autenticação no Android e Chrome

A Google avança que tanto a Apple como a Microsoft também anunciaram que vão disponibilizar suporte aos padrões de autenticação FIDO sem palavra-passe no iOS, MacOS, Safari, Windows e Edge ao longo do próximo ano.

Pensar numa palavra-passe diferente para todas as plataformas que utilizamos pode parecer uma tarefa complicada. Porém, para os cibercriminosos, encontrar um internauta que use a mesma password em todas as suas contas é como se lhes saísse a sorte grande. Assim que um atacante conseguir decifrar a combinação da plataforma de uma vítima, tentará aceder a todas as suas contas com a mesma chave. Por este motivo é essencial criar uma senha única para cada aplicação ou serviço de pelo menos oito caracteres que combine letras (tanto maiúsculas como minúsculas), números e símbolos.

Hoje assinala-se o Dia Mundial da Palavra Passe e, para assinalar a data, a Google anuncia que que vai implementar autenticação “passwordless” no Android e no Chrome.

Ter passwords únicas, fortes e complexas para cada uma das suas contas online é essencial para manter a segurança. No entanto, mesmo os utilizadores que têm passwords adequadas podem cair nas “armadilhas” dos cibercriminosos, como em esquemas de phishing. Por outro lado, outros utilizadores acabam por seguir o caminho mais fácil e recorrer a palavras-passe comuns.

Como explica a Google, para tratar dos problemas associados às passwords, é preciso ir além delas, motivo pelo qual tem vindo a preparar o terreno para um futuro “passwordless” ao longo da última década.

Google | Timeline para um futuro créditos: Google

A empresa avança que tanto a Apple como a Microsoft também anunciaram que vão disponibilizar suporte aos padrões de autenticação FIDO sem palavra-passe no iOS, MacOS, Safari, Windows e Edge ao longo do próximo ano.

Como é que tudo funciona? “Quando o utilizador se registar num website ou numa aplicação no seu telefone, terá apenas que desbloquear o seu telefone: a sua conta não irá precisar mais de uma palavra-passe”, indica a Google. O smartphone passa a armazenar uma credencial FIDO, denominada chave de acesso, que é usada para desbloquear a sua conta online.

Google | Autenticação sem password créditos: Google

A tecnológica afirma que chave de acesso torna o registo muito mais seguro, uma vez que se baseia em criptografia de chave pública, sendo apenas exibida na conta online quando o utilizador  desbloqueia o seu smartphone. Mesmo que o utilizador mude ou perca o seu smartphone as chaves de acesso serão sincronizadas com segurança com o novo equipamento a partir do backup na Cloud.

Recorde-se que, em setembro do ano passado, a Microsoft passou a dar aos utilizadores a possibilidade de iniciarem sessão nas suas contas Microsoft sem necessitarem de utilizar uma password, passando a recorrer à app Microsoft Authenticator, assim como a outros métodos que incluem o Windows Hello, uma chave de segurança física, além de códigos de verificação enviados através de SMS ou email, para se autenticarem.

Clique nas imagens para saber como pode aceder à sua conta Microsoft sem recorrer a uma password

• 
• 
• 
• 
• 
• 
•