Passkeys é a arma da Apple contra as passwords

A Apple está a planear acabar com a necessidade de palavras-passe, e poderá estar a perguntar-se como. A empresa revelou o seu plano de utilizar o reconhecimento facial e outros dados biométricos para autenticar os utilizadores. Isto significa que, no futuro, poderá não precisar de digitar uma palavra-passe para aceder à sua conta ou dispositivo. Então, será que esta mudança tornará a sua vida mais fácil – ou mais complicada?

Está cansado de digitar palavras-passe sempre que quer utilizar o seu aparelho e as suas contas? Bem, em breve poderá dizer adeus a essas palavras-passe incómodas, uma vez que a Apple está preparada para lançar uma nova funcionalidade que lhe permitirá autenticar-se sem elas. Continue a ler para saber como isto é possível – e o que poderá significar para a sua segurança.

O que poderá isto significar para o futuro do login nos seus dispositivos e contas online? Com o número crescente de violações de dados e senhas a serem comprometidas, poderá este ser o próximo passo em termos de segurança para os nossos dispositivos? Só o tempo o dirá! Entretanto, não deixe de se manter atento para obter mais informações sobre o lançamento de logins sem palavra-passe no final deste ano!

Podemos facilmente esquecer as senhas e elas são cada vez mais difíceis de obter; os códigos OTP são impraticáveis e podem ser sujeitos a pirataria. Várias empresas, incluindo Google e Microsoft, estão portanto a trabalhar para os substituir; por exemplo, adicionando autenticação biométrica e compatibilidade com chaves de segurança FIDO.

Pela sua parte, a Apple também fez muitos progressos no terreno. Kurt Night, Director Sénior de Marketing de Produtos de Plataforma da Apple, e Darin Adler, Vice-Presidente de Tecnologias de Internet da Apple, disseram hoje ao Tom’s Guide como funcionarão os Passkeys, as suas chaves digitais únicas que já tinha.

Apple demonstrou como eliminaria as palavras-passe permanentemente

Segundo a Apple, os Passkeys são chaves digitais únicas que são fáceis de usar e mais seguras do que as palavras-passe, uma vez que não estão disponíveis num servidor web. Ao contrário dos 8,4 mil milhões de palavras-passe que recentemente se tornaram disponíveis online, os hakers não podem aceder aos Passkeys durante os ataques ao servidor.

Para funcionar, os Passkeys usam Touch ID ou Face ID para verificação biométrica, e iCloud Keychain para sincronização entre iPhone, iPad, Mac, e Apple TV. Estas chaves digitais são baseadas em criptografia de chave pública. O seu dispositivo terá uma chave privada que a empresa nunca partilhará; e autenticará online usando a chave pública disponível em servidores web.

Para aqueles que não têm um PC Apple, a empresa pensou em tudo. Um computador Windows pode gerar um código QR que os utilizadores podem ler com um iPhone ou iPad. Assim, o iOS utilizará o Face ID ou Touch ID para confirmar que está a tentar iniciar sessão; antes de confirmar ou negar o pedido para a aplicação ou website a correr no outro dispositivo.

Uma vez adoptada pela Apple, esta tecnologia poderia chegar rapidamente ao Google, uma vez que a empresa também tem vindo a trabalhar na sua própria solução há vários anos. No entanto, nem todos acreditam num mundo sem senhas. Para os investigadores de segurança informática da WatchGuard Threat Lab, esta estratégia não será bem sucedida.

FAQs

O que é uma Passkey ?

Uma Passkey é uma chave digital única que se baseia na criptografia de chave pública. É fácil de usar e mais segura que as palavras-passe, uma vez que não estão disponíveis num servidor web

Como funcionam os Passkeys?

Os Passkeys utilizam Touch ID ou Face ID para verificação biométrica, e iCloud Keychain para sincronização entre iPhone, iPad, Mac, e Apple TV. O seu dispositivo terá uma chave privada que a empresa nunca partilhará; e autenticar-se-á online utilizando a chave pública disponível nos servidores web

E se eu não tiver um PC Apple?

Não se preocupe! A empresa pensou em tudo e criou uma forma de utilizar os Passkeys com outros dispositivos. Um computador Windows pode gerar um código QR que os utilizadores podem ler com um iPhone ou iPad.

Fonte