A Amazon anunciou que mais de 175 milhões de clientes adotaram a tecnologia de passkeys para acessar suas contas, oferecendo uma experiência de login mais rápida e segura. Implementada há pouco mais de um ano, essa tecnologia permite que os usuários façam login seis vezes mais rápido em comparação aos métodos tradicionais de senha.
A utilização de passkeys representa um avanço significativo na segurança digital. Esses credenciais digitais são vinculados a controles biométricos, como reconhecimento facial ou impressão digital, ou a um PIN, e são armazenados em dispositivos como smartphones, computadores ou chaves de segurança USB.
Como funciona a autenticação via passkeys?
Passkeys utilizam chaves criptográficas, sendo uma privada, armazenada com segurança no dispositivo do usuário, e uma pública, enviada ao serviço online. Ao tentar efetuar o login, o usuário recebe um desafio criptográfico da plataforma, que é então autenticado através de uma senha biométrica ou PIN. Com isso, a chave privada do dispositivo assina esse desafio e o envia de volta ao serviço, permitindo o acesso.
A vantagem desse sistema é que, por ser baseado em criptografia e armazenado em chips seguros dos dispositivos, os passkeys são altamente resistentes a roubo, phishing ou malware. Ao contrário de senhas comuns, que podem ser vazadas em ataques cibernéticos, os passkeys garantem maior proteção dos dados dos usuários.
Notícias Relacionadas
Explorações aceleradas
Análise do Google revela aceleração no desenvolvimento de exploits em 2023
Relatório do Google revela que 70% das vulnerabilidades exploradas em 2023 ocorreram antes da liberação de patches, e o tempo médio para a criação de exploits caiu para cinco dias, exigindo maior rapidez na resposta de segurança.
Risco crítico
Vulnerabilidade crítica no Kubernetes Image Builder permite acesso root
Uma vulnerabilidade crítica no Kubernetes Image Builder permite acesso root em condições específicas. Atualizações e medidas corretivas são recomendadas para mitigar riscos.
Expansão e evolução dos passkeys
Devido ao sucesso dessa tecnologia, a Amazon começou a disponibilizar passkeys para outros serviços da empresa, como o AWS e o Audible. No entanto, uma das limitações atuais dessa solução é que as chaves estão atreladas ao dispositivo do usuário, o que impede a portabilidade entre diferentes aparelhos ou gerenciadores de senhas.
Uma novidade importante é que, hoje, a FIDO Alliance anunciou uma nova especificação que permitirá a portabilidade dos passkeys entre diferentes plataformas e gerenciadores de senhas, oferecendo ainda mais conveniência e flexibilidade para os usuários que optarem por esse método de autenticação.
Conclusão
Com 175 milhões de usuários já utilizando passkeys, a Amazon reforça sua liderança em oferecer soluções mais seguras e convenientes para seus clientes. O crescimento contínuo dessa tecnologia promete tornar os logins cada vez mais rápidos e protegidos contra ameaças digitais, eliminando a necessidade de senhas tradicionais. Para aqueles que ainda não configuraram a autenticação via passkey, basta acessar as configurações de conta e seguir o processo simples de ativação.
