As novas especificações da FIDO permitem transferências seguras sem bloqueio de senha

As chaves de acesso estão definidas para revolucionar o cenário de autenticação, provavelmente substituindo completamente as senhas tradicionais. Os benefícios que elas apresentam são significativos. Para começar, as chaves de acesso removem o incômodo de criar e lembrar senhas. Cada chave de acesso é exclusiva para um site ou aplicativo específico, o que significa que nenhuma chave de acesso pode fornecer acesso a vários serviços. Esse design melhora muito a segurança e torna as chaves de acesso altamente resistentes a ataques de phishing.

Nos últimos anos, os principais gigantes da tecnologia adotaram totalmente o padrão de chave de acesso para autenticação de usuários. Empresas como Microsoft, Google, Apple e Meta integraram a autenticação de chave de acesso em suas ofertas. Atualmente, mais de 12 bilhões de contas online podem ser acessadas usando chaves de acesso.

A FIDO Alliance revelou recentemente um rascunho de novas especificações com o objetivo de facilitar a transferência perfeita de chaves de acesso e credenciais entre diferentes provedores de serviços. No momento, a transição de uma chave de acesso de um dispositivo iOS para um dispositivo Android não é possível devido à falta de suporte para troca de chaves de acesso entre a Apple e o Google.

Quando essas especificações propostas forem adotadas por provedores de credenciais como Apple e Google, os usuários se beneficiarão de uma interoperabilidade aprimorada, permitindo que eles escolham seus sistemas de gerenciamento de credenciais preferidos enquanto transferem suas chaves de acesso com segurança.

Em um comunicado à imprensa sobre a introdução dessas especificações para transferência segura de chaves de acesso, a FIDO Alliance afirmou:

A FIDO Alliance destacou que essas especificações de rascunho estão atualmente abertas para revisão e feedback públicos e não foram projetadas para implementação imediata, pois modificações podem ocorrer com base nos insights coletados. Para mais detalhes, você pode explorar as especificações no site da FIDO Alliance.

Fonte