.
Aurich Lawson | Getty Images
Seguindo o lançamento do suporte de chave de acesso do Google para contas do consumidor do Google em maio, o Google agora estendeu o login sem senha para contas comerciais do Google Workspace. O Google chama o lançamento do Workspace de “Open Beta” e diz que “mais de 9 milhões de organizações podem permitir que seus usuários façam login nas contas do Google Workspace e do Google Cloud usando senhas em vez de senhas”.
Se você ainda não ouviu, as senhas são uma nova substituição de senha, com o apoio do Google, Apple e Microsoft. Em vez de apresentar uma caixa de texto de senha ao fazer login, o suporte de chave de acesso – que precisa ser incorporado ao seu navegador e sistema operacional – faria com que sua máquina trocasse pares de chaves público-privadas com o site usando o padrão “WebAuthn” e você estivesse conectado A maioria das implementações de Passkey torna um dispositivo portátil, geralmente seu telefone, um requisito para fazer login, mesmo se você estiver usando um PC. Normalmente, você pega o telefone e o desbloqueia, como 2FA ou SMS baseado em aplicativo.
O conceito central é uma evolução razoável da senha. Nos primeiros dias, as senhas deveriam ser memoráveis por humanos e você as digitaria manualmente na caixa de texto. Então surgiram os gerenciadores de senhas, e a melhor prática era gerar uma string aleatória e colá-la na caixa de texto do site, como uma espécie de hack para o antigo sistema “digite”. As chaves de acesso removem totalmente a caixa de texto e o navegador envia essa “string aleatória” sem o intermediário humano. As senhas melhoram a segurança da senha porque você nunca pode anotá-las, elas não podem ser reutilizadas em sites e são muito mais difíceis de falsificar em comparação com as senhas, porque o navegador decide quais senhas pertencem a quais sites.
Existem algumas desvantagens, no entanto. Primeiro, é cedo e nem todas as plataformas são suportadas ainda. A página passkeys.dev “suporte ao dispositivo” mostra suporte limitado para Linux e Chrome OS. A implementação da chave de acesso Apple/Google/Microsoft também força você a sincronizar suas chaves de acesso com o fornecedor do sistema operacional, e elas não se comunicam entre si. Então, enquanto hoje você pode sincronizar seu passepalavras para Chrome ou Firefox e eles serão sincronizados em todos os lugares que você usar esse navegador, as chaves de acesso serão sincronizadas apenas com produtos do sistema operacional Microsoft ou produtos do sistema operacional Google ou produtos do sistema operacional Apple. Se você for all-in no ecossistema da Apple, provavelmente não notará diferença, mas para qualquer combinação entre sistemas operacionais, como um telefone Android e computadores Windows, suas senhas não serão sincronizadas e, em vez disso, dependerão de um código QR. sistema de transferência baseado em Se você está procurando uma solução de senha que não seja da Big Tech, o 1Password está trabalhando no suporte de senha e, embora isso ainda não saiu, tem a promessa exclusiva de sincronizar em várias plataformas. (Atualizar: Que momento! A senha beta do 1Password está sendo lançada hoje.)
Se você deseja começar a usar uma chave de acesso, os consumidores podem visitar https://g.co/passkeys. Parece que os usuários corporativos do Workspace poderão usar senhas como um método 2FA junto com uma senha por padrão, e os administradores do Workspace precisarão seguir estas instruções se quiserem permitir que as senhas sejam usadas como uma substituição de senha. O Google diz que o recurso Workspace está em um “lançamento gradual” agora e levará 15 dias para alcançar os usuários corporativos, enquanto todos os consumidores devem ter acesso por senha até agora.
.
