Microsoft começa a trocar senhas por passkeys, mas com uma pegadinha

A Microsoft começou maio com o anúncio de sua participação na FIDO Alliance. Como parte desse movimento, a companhia revelou que novos usuários de seus serviços terão contas com chaves de acesso (passkeys) ativadas por padrão no lugar das senhas. É uma medida interessante, mas há um detalhe nas entrelinhas.

Antes, é preciso levarmos em conta que existe um paradoxo ao redor das senhas. Se por um lado elas são um mecanismo de proteção básica de uma infinidade de serviços digitais, por outro lado, elas podem representar um problema de segurança. Isso porque muitas pessoas tendem a criar senhas fracas ou repetir combinações para não ter que decorar um grande número delas.

Se a senha é fraca, pode ser descoberta facilmente. Se é repetida, coloca as contas do usuário sob risco se uma delas sofrer vazamento de dados. É aí que as passkeys passam a ser interessantes.

Passkeys, ou chaves de acesso, são um mecanismo de segurança que permite que o usuário se autentique em serviços online sem ter que usar as tradicionais senhas em cada operação de login.

Para tanto, o sistema de segurança cria uma credencial única e exclusiva no dispositivo do usuário com base no conceito de chaves públicas. Quando essa pessoa precisa acessar um serviço compatível, o mecanismo confirma que o seu dispositivo é seguro e pertence a ela, portanto, pode ter o acesso liberado.

Essa confirmação pode ser feita via autenticação facial, impressão digital ou digitação de PIN, por exemplo. Com isso, não é preciso digitar senha.

Fonte: Tecnoblog