Chaves de acesso: como funciona a tecnologia que dispensa senhas

Você sabe o que são chaves de acesso? Em 1961, Fernando Corbato, professor de ciência da computação do MIT, inventou a primeira senha digital para um computador. A criação, destinada à pesquisa, foi feita sem a menor ideia do impacto que sua invenção teria na sociedade.

Avançando para o século 21, as senhas quase se tornaram sinônimo de segurança cibernética. No entanto, isso não é algo positivo quando você olha mais de perto.

Apesar dos esforços para educar as pessoas sobre a importância do uso de senhas mais fortes ao longo dos anos, as senhas mais comuns continuam sendo “senha” e “123456”. Em suma, isso revela o quão vulneráveis ​​são as contas da maioria das pessoas.

Claramente, as coisas não estão funcionando muito bem para esse método de autenticação. Por fim, a tecnologia apresentou uma solução – chaves de acesso.

Neste artigo, exploramos o que são chaves de acesso, como você pode ativá-las e como elas podem eliminar a necessidade de senhas.

O que são chaves de acesso?

As chaves de acesso são um tipo de recurso de segurança. Em suma, elas permitem aos usuários acessar suas contas online sem usar senhas. Eles são construídos no padrão WebAuthentication ou WebAuthn. Esses padrões usam criptografia de chave pública para proteger melhor suas contas.

Em vez de digitar uma senha, os usuários podem simplesmente inserir uma chave de acesso. Essa chave será enviada para seu e-mail ou telefone como um código único.

Dessa forma, os usuários podem evitar o incômodo de lembrar e digitar senhas complexas. Além disso, também protegem suas contas contra hackers que possam tentar adivinhar ou roubar suas senhas.

As chaves de acesso também podem ser usadas em combinação com outros métodos de segurança. Biometria ou PINs são métodos extras que fornecem uma camada extra de proteção.

Eles estão se tornando mais populares entre os serviços online que desejam oferecer uma maneira mais conveniente e segura de fazer login aos seus usuários.

Como funcionam as chaves de acesso?

As chaves de acesso funcionam usando criptografia de chave pública. Em suma, é uma técnica que envolve duas chaves relacionadas: uma chave pública e uma chave privada. A chave pública é armazenada no servidor web, enquanto a chave privada é armazenada no seu dispositivo.

Ao fazer login, o servidor envia um desafio ao seu dispositivo, que usa a chave privada para resolvê-lo e enviar uma resposta. Por fim, o servidor então verifica a resposta com a chave pública, sem precisar conhecer a chave privada. Dessa forma, nenhum segredo é trocado ou armazenado no servidor, tornando as chaves de acesso mais seguras que as senhas.

O que você precisa para começar a usar as chaves de acesso?

A boa notícia é que a maioria dos telefones e PCs mais recentes pode usar chaves de acesso. Isso se deve graças à colaboração de grandes empresas de tecnologia como Microsoft, Google e Apple. Essas empresas desenvolveram chaves de acesso usando os padrões da FIDO Alliance e do W3C.

Se você tiver um iPhone com iOS 16+, iPad com iPadOS 16+ ou Mac com macOS Ventura, poderá usar chaves de acesso com TouchID ou FaceID em vez de uma senha mestra.

Se você tiver um telefone ou tablet Android com Android 9+, poderá usar chaves de acesso com o Google Password Manager. Em suma, é um serviço que armazena e sincroniza suas senhas em seus dispositivos. Se você tiver um PC com Windows, poderá usar chaves de acesso com o Windows Hello. Você pode usar chaves de acesso no Windows 10 e no Windows 11, desde que esteja conectado com sua conta da Microsoft.

Quanto ao seu navegador, você pode usar chaves de acesso com Chrome, Edge, Safari ou Firefox, pois todos suportam esta nova tecnologia. Você só precisa ter certeza de que eles estão atualizados para a versão mais recente.

Como criar e usar chaves de acesso

Para criar uma chave de acesso, você precisa ter uma conta em um provedor que ofereça suporte a chaves de acesso, como Microsoft, Google ou Apple. Em seguida, você precisa fazer login no aplicativo ou site que oferece suporte a chaves de acesso e ativar a opção de chave de acesso. Depois de fazer isso, você terá uma chave de acesso exclusiva para sua conta e dispositivo.