O futuro é "sem senha" e o Google terá um novo método de autenticação para Android e Chrome

 O Google diz que a Apple e a Microsoft também anunciaram que apoiarão os padrões de verificação sem senha da FIDO para iOS, macOS, Safari, Windows e Edge no próximo ano.

Hoje assinala-se o Dia Mundial da Palavra-passe e, para assinalar uma data, a Google anuncia que vai utilizar a autenticação “anónima” para Android e Chrome.

Ter senhas únicas, fortes e complexas para cada uma de suas contas online é essencial para manter a segurança. No entanto, mesmo usuários com senhas insuficientes podem cair na armadilha de crimes cibernéticos, como golpes de phishing. Por outro lado, alguns usuários acabam optando pelo caminho mais fácil e usando senhas comuns.

Como explica o Google, para lidar com os problemas associados às senhas, é preciso ir além disso, e é por isso que ele vem se preparando para um futuro "sem nome" na última década.

A empresa acrescentou que a Apple e a Microsoft também anunciaram que apoiarão os padrões de verificação sem senha da FIDO para iOS, macOS, Safari, Windows e Edge no próximo ano.

Como tudo isso funciona? "Quando um usuário se inscreve em um site ou aplicativo em seu telefone, ele só precisa desbloquear o telefone: sua conta não precisará mais de uma senha", disse o Google. O smartphone começa a armazenar informações do FIDO, chamadas de chave de acesso, que são usadas para abrir sua conta online.

A tecnologia diz que a chave de acesso torna o registro mais seguro, pois é baseado em criptografia de chave pública, exibida apenas em uma conta online quando um usuário desbloqueia seu smartphone. Mesmo que o usuário altere ou perca seu smartphone, as chaves de acesso serão sincronizadas com segurança com o novo dispositivo a partir do backup na nuvem.

Vale ressaltar que, em setembro do ano passado, a Microsoft começou a oferecer aos usuários acesso às suas contas da Microsoft sem o uso de senha, usando o aplicativo Microsoft Authenticator e outros recursos, incluindo o Windows Hello, a. uma chave de verificação de identidade portátil e códigos de verificação enviados via SMS ou e-mail para autenticação.