.
As senhas têm sido uma parte crítica da segurança online desde o surgimento da Internet e ainda são a forma mais comum de autenticação disponível atualmente. No entanto, com o aumento de ataques cibernéticos contra a autenticação baseada em senha e violações desastrosas de dados, as senhas estáticas não funcionam mais.
Então, se as senhas trazem sérios riscos de segurança, podemos simplesmente nos separar delas e usar logins sem senha?
Qual é o problema com o uso de senhas?
Embora as senhas sejam bastante simples de usar e funcionem bem com outros métodos de autenticação, elas não são tão seguras quanto gostaríamos que fossem. E são principalmente nossas próprias falhas.
A maioria das senhas fáceis de lembrar não são fortes e as senhas mais fortes não são fáceis de lembrar. Para lidar com esse dilema, podemos criar uma ou duas senhas quase indecifráveis e usá-las em todas as nossas contas online e em diferentes dispositivos. O problema com isso é que, se uma de suas senhas cair em mãos erradas, todos os aplicativos e serviços que compartilham essa senha também podem ser comprometidos.
De acordo com um estudo da Verizon, mais de 80% das violações de dados relacionadas a hackers são causadas por senhas ruins ou roubadas, o que representa uma média de quatro em cada cinco violações em todo o mundo. Não ajuda que muitas pessoas não alterem as senhas padrão imediatamente (ou de maneira alguma) e, às vezes, elas são distribuídas por meio de fóruns de hackers.
Enquanto isso, as ferramentas de quebra de senhas estão se tornando melhores em adivinhar senhas, o que significa que é apenas uma questão de tempo até que uma senha “indecifrável” seja quebrada. Além disso, as senhas estão sendo roubadas por meio de ataques de engenharia social e estão ficando mais sofisticadas graças à inteligência artificial (IA) – até o ChatGPT foi pego criando malware.
Além disso, às vezes as senhas são enviadas por redes não seguras, o que torna seu roubo uma brincadeira de criança para os cibercriminosos. Se você já usou Wi-Fi em sua cafeteria favorita, provavelmente cometeu esse pecado de segurança.
Portanto, se as senhas não funcionam, quais são as alternativas mais seguras?
Quais são as melhores alternativas de senha para melhor segurança?
Como senhas estáticas e sistemas de autenticação de senha única podem causar sérios problemas de segurança, podemos trocá-los por alternativas mais seguras e parar de nos preocupar com nossa segurança online. Mas qual alternativa de senha é melhor para segurança?
1. Biometria
No contexto da cibersegurança, a biometria ou autenticação biométrica é um método de segurança que verifica suas características biológicas únicas para confirmar sua identidade. Quer estejamos falando sobre mapeamento de impressões digitais, varreduras de retina, verificação de voz ou reconhecimento facial, a biometria tem tudo a ver com seus identificadores exclusivos.
Por outro lado, uma vez que uma senha segura é uma combinação de letras maiúsculas e minúsculas, números e símbolos – em suma, difícil de lembrar – pode escapar de sua memória como se não fosse nada. Autenticação biométrica segura significa uma senha (ou seja, seu rosto, voz ou impressão digital) e você nunca esquecerá isso.
Embora os cibercriminosos possam usar uma cópia de seu rosto, voz ou impressão digital em um ataque de falsificação, a utilização de ferramentas de segurança inteligentes e a adição de métodos de autenticação adicionais podem minimizar significativamente esse risco. O uso da biometria também reduz o risco de phishing bem-sucedido e outros tipos de ataques de engenharia social.
No entanto, embora a biometria seja mais segura e fácil de usar do que as senhas, também há algumas desvantagens nelas. Ou seja, a autenticação biométrica exige hardware e software especializados, o que pode colocá-la no lado caro. Além disso, os dados biométricos são bastante pessoais, então algumas pessoas podem se sentir desconfortáveis em usá-los para autenticação.
2. Autenticação multifator
Como o nome sugere, a autenticação multifator (ou MFA para abreviar) é um método de autenticação que solicita dois ou mais fatores de verificação antes de permitir o acesso a um aplicativo ou serviço online.
Portanto, em vez de ficar satisfeito com um nome de usuário e uma senha estática, o MFA solicita fatores de verificação adicionais, como senhas únicas, geolocalização ou digitalização de impressões digitais. Ao certificar-se de que as credenciais do usuário não foram roubadas, a MFA reduz a probabilidade de ocorrência de fraudes ou roubos de identidade bem-sucedidos.
Embora o MFA seja mais seguro do que usar apenas uma senha estática, também é menos conveniente, pois os usuários precisam executar várias etapas. Por exemplo, se você perder um dispositivo que está usando para a segunda autenticação, poderá ser bloqueado em todas as suas contas online que utilizam MFA.
3. Senhas descartáveis
Também conhecidas como senhas dinâmicas, PINs de uso único e códigos de autorização de uso único (OTACs), senhas de uso único (OTP) são senhas que podem ser usadas apenas para uma sessão de login. Então, como o nome sugere, essa combinação de caracteres pode ser usada apenas uma vez, o que ajuda a evitar algumas falhas de senhas estáticas.
Embora os nomes de login dos usuários permaneçam os mesmos, a senha muda a cada novo login. Portanto, como um OTP não pode ser usado uma segunda vez, roubá-lo não faz muito sentido para os cibercriminosos, tornando ineficazes alguns tipos de roubo de identidade.
Os três tipos mais comuns de OTP são autenticação por SMS, e-mail e link de e-mail (também conhecido como link mágico), e todos eles oferecem um login simples e seguro para seus usuários. Como não há senhas estáticas, não há risco de os usuários não conseguirem recuperá-las ou perdê-las.
No entanto, também existem algumas desvantagens com os OTPs, e eles têm tudo a ver com a dependência do provedor de serviços – você não receberá um OTP ou link mágico se o seu provedor de e-mail ou SMS não o enviar para você. Mesmo as entregas de e-mail podem ser atrasadas devido à velocidade lenta da conexão com a Internet ou fatores semelhantes.
4. Login social
Login social ou login social é um processo que permite aos usuários entrar em aplicativos e plataformas online usando informações de sites de redes sociais (como Facebook, Twitter e LinkedIn) que estão usando atualmente. Essa forma de login simples e superrápida é uma alternativa conveniente à criação de contas padrão e demorada.
Mas violações e vazamentos deixaram muitos usuários desconfiados do login social em termos de segurança. Como as empresas continuam coletando dados do usuário, as preocupações com a privacidade com logins sociais continuam aumentando.
5. Autenticação da chave de segurança
Para garantir que os usuários certos tenham acesso aos dados certos, esse tipo de MFA protege suas senhas adicionando uma chamada chave de segurança, um dispositivo físico que é conectado ao seu computador (via porta USB ou conexão Bluetooth) toda vez que você ao entrar em um serviço que ele protege.
As chaves de segurança às vezes são confundidas com tokens de segurança, que também são dispositivos físicos, mas que geram um código numérico de seis dígitos quando solicitado pelo MFA. Embora eles compartilhem um propósito, eles não são os mesmos.
Embora as chaves de segurança possam combater ataques baseados em senha (phishing, preenchimento de credenciais, senhas de dicionário e outros), elas ainda são relativamente novas no jogo da segurança cibernética, portanto, podem não estar aqui para ficar. Além disso, se sua chave de segurança for roubada ou perdida, esse é um grande problema.
Outras alternativas notáveis para senhas
Uma das alternativas mais instigantes às senhas é um tipo de autenticação biométrica que reconhece formas de onda típicas geradas pelo ritmo cardíaco de cada usuário e as utiliza para identificação – é chamado de batimento cardíaco ou reconhecimento de frequência cardíaca. Embora deva ser ótimo não ter que fazer nada (além de estar vivo e chutando) para obter acesso às suas contas, esse tipo de autenticação é voltado para ambientes de alta segurança e é muito caro para uso pessoal.
Outras alternativas dignas de nota para logins mais seguros são autenticação por pressionamento de tecla (que capta o padrão de digitação exclusivo do usuário para confirmar sua identidade), logon único (que permite ao usuário obter acesso a todos os seus aplicativos e serviços com um único conjunto de credenciais) e chaves de acesso (um login sem senha que exige que os usuários gerem uma nova chave de acesso por meio de um autenticador toda vez que desejam acessar seus aplicativos e serviços).
Além disso, devemos trazer gerenciadores de senhas, mas como uma atualização do que um substituto para senhas – afinal, ele é chamado de gerenciador de senhas, não de gerenciador sem senha. Portanto, se você preferir usar senhas, esse tipo de ferramenta pode ajudá-lo a proteger suas credenciais, gerar senhas fortes e armazenar todos os seus logins para uma experiência online mais integrada.
O futuro é sem senha?
Existem vários tipos de autenticação que você pode usar sem digitar uma senha, mas apenas alguns deles tentam descartar completamente a senha do processo – e isso não deve ser um problema. Com uma combinação de vários métodos de autenticação, um único ponto de falha pode ser eliminado e sua segurança online aprimorada.
Quanto ao futuro, esperamos que o mercado de autenticação sem senha se expanda à medida que mais e mais organizações e indivíduos procuram soluções de segurança que possam combater ataques cibernéticos baseados em senha.
.
