As chaves de acesso do Google são um acéfalo. Você os ativou, certo?

Até agora, você provavelmente já ouviu falar que as contas do Google sem senha finalmente chegaram. A substituição de senhas é conhecida como “senhas”.

Existem muitos equívocos sobre chaves de acesso, tanto em termos de usabilidade quanto dos benefícios de segurança e privacidade que oferecem em comparação com os métodos de autenticação atuais. Isso não é surpreendente, visto que as senhas estão em uso há 60 anos e as senhas são tão novas. Resumindo, com alguns minutos de treinamento, as chaves de acesso são mais fáceis de usar do que as senhas e, em questão de meses – quando cerca de uma dúzia de parceiros do setor terminarem de lançar as peças restantes – usar chaves de acesso será ainda mais fácil . As senhas também são muito mais seguras e preservam a privacidade do que as senhas, por motivos que explicarei mais adiante.

Este artigo fornece uma cartilha para que as pessoas comecem a usar as chaves de acesso do Google e explica os fundamentos técnicos que as tornam uma maneira muito mais fácil e eficaz de se proteger contra invasões de contas. Um punhado de sites menores – especificamente, PayPal, Instacart, Best Buy, Kayak, Robinhood, Shop Pay e Cardpointers – lançaram várias opções para fazer login com senhas, mas essas escolhas são mais provas de conceito do que soluções funcionais. O Google é o primeiro grande serviço online a disponibilizar chaves de acesso, e sua oferta é refinada e abrangente o suficiente para que eu recomende que as pessoas as ativem hoje.

As chaves de acesso da conta do Google oferecem suporte a plataformas suficientes para que não haja uma única maneira de usá-las. A maneira como uma pessoa que usa principalmente Android e Linux faz login parecerá diferente e usará um fluxo diferente de uma pessoa que usa todas as plataformas da Apple ou de uma pessoa que usa iOS ou Android com Windows. Não há como listar instruções passo a passo para todas as plataformas em um artigo. Em vez disso, esta cartilha usa uma mistura de dispositivos e sistemas operacionais – especificamente um Pixel 7, um iPhone 13, um iPad de nona geração, um ThinkPad com Windows 10 e um MacBook Air – com o objetivo de pelo menos abordar o funcionamento básico de todos deles.

O que essa senha está fazendo no meu Pixel?

Quando acordei na quarta-feira – o dia em que o Google lançou contas do Google sem senha – meu Pixel 7 já tinha uma senha criada automaticamente. Não percebi até acessar g.co/passkeys, que é um atalho para myaccount.google.com/signinoptions/passkeys, a página que o Google instalou para gerenciar senhas de conta. Para minha surpresa, a chave já estava lá. Como minha conta foi inscrita no Programa de Proteção Avançada (APP) do Google, essa nova chave apareceu imediatamente acima das chaves de autenticação de dois fatores (2FA) que o APP exige para inicializar novos navegadores que fazem login.

Como a imagem indica, eu estava usando o Chrome no MacBook Air para acessar a página, embora meu navegador preferido atualmente seja o Firefox. O motivo: o Firefox ainda não suporta senhas no macOS, embora isso mude, provavelmente mais cedo ou mais tarde. Por fim, decidi continuar usando o Safari pelo restante do processo porque as senhas criadas usando esse navegador no macOS e iOS são sincronizadas automaticamente por meio do iCloud Keychain. Por enquanto, as senhas criadas com o Chrome e o Edge nas plataformas da Apple não são.

Acessando a mesma página g.co/passkeys no Safari, rolei até o final e cliquei em “Criar uma chave de acesso” e recebi uma caixa de diálogo com uma breve explicação sobre as chaves de acesso. A partir daí, cliquei no botão “Continuar”. A próxima tela que apareceu explicou que eu estava salvando uma senha que seria armazenada no iCloud. Assim que cliquei em “concluído”, a seção de senha de myaccounts.google.com foi atualizada para indicar que uma nova chave de acesso foi criada.