.
Menos de seis meses atrás, o Google anunciou que estava lançando suporte para a substituição de senhas conhecidas como “chaves de acesso” para todas as contas pessoais de seus bilhões de usuários. Hoje, a empresa disse que está dando um passo além e tornará as chaves de acesso a configuração de login padrão para os usuários.
Ao fazer login em sua conta do Google, você receberá uma solicitação para criar uma chave de acesso e começar a usá-la para fazer login, em vez de depender de seu endereço e senha do Gmail. O Google ativará a opção “pular senha quando possível” nas configurações da conta, que é essencialmente a luz verde da chave de acesso. Os usuários que ainda não desejam eliminar sua senha ainda poderão desativar essa configuração para não receberem as solicitações.
A autenticação baseada em senha é tão onipresente em sistemas digitais que não é fácil de substituir. Mas as senhas têm problemas de segurança inerentes porque podem ser adivinhadas e roubadas. E como é tão difícil controlar dezenas ou centenas de senhas, os usuários muitas vezes reutilizam as mesmas senhas em várias contas, tornando mais fácil para os invasores desbloquearem todas essas contas de uma só vez. As chaves de acesso são projetadas especificamente para resolver esses problemas e reduzir drasticamente o risco de ataques de phishing, pois dependem de um esquema que gerencia chaves criptográficas armazenadas em seus dispositivos para autenticação de conta.
O Google não compartilhou estatísticas sobre a adoção de chaves de acesso até agora, dizendo em vez disso em uma postagem de blog que “as pessoas usaram chaves de acesso em seus aplicativos favoritos, como YouTube, Pesquisa e Mapas, e estamos encorajados com os resultados”. A empresa destaca que o suporte à chave de acesso está se expandindo para outros aplicativos e serviços. Apple e Microsoft oferecem suporte a chaves de acesso. E empresas como Uber e eBay lançaram recentemente chaves de acesso e chegarão ao WhatsApp em breve.
“Sem senha é algo que pretendemos alcançar há mais de 10 anos, e estamos entusiasmados não apenas por nos ver já na próxima etapa da jornada com chaves de acesso, oferecendo-as por padrão, mas também por ver o excelente feedback dos usuários que fizeram a mudança”, disse Christiaan Brand, gerente de produto do grupo de identidade e segurança do Google, à Strong The One.
Há tanta inércia nas senhas em todo o mundo que mesmo um player tão grande e influente como o Google não consegue forçar a questão da noite para o dia. Mas a empresa está claramente usando sua influência para orientar os usuários com uma pressão suave que provavelmente continuará aumentando à medida que as chaves de acesso ganham impulso mais amplo.
“Manteremos você atualizado sobre onde mais você pode começar a usar chaves de acesso em outras contas online”, escreveu a empresa hoje. “Enquanto isso, continuaremos incentivando a indústria a mudar para as chaves de acesso – tornando as senhas uma raridade e, eventualmente, obsoletas.”
.