Chave de acesso

As chaves de acesso são uma tecnologia de autenticação que conecta um usuário a um site sem usar um nome de usuário e uma senha. Em vez disso, as chaves de acesso conectam uma pessoa usando o dispositivo pessoal já autenticado dela e um par de chaves criptográficas. Como as chaves de acesso usam a mesma impressão digital, leitura facial ou PIN que o usuário utiliza para desbloquear o dispositivo, elas tornam o login em um site mais rápido, fácil e seguro.

Quando alguém cria uma chave de acesso para uma conta pela primeira vez, o dispositivo gera duas chaves criptográficas — uma chave privada armazenada no dispositivo e uma chave pública armazenada no servidor do site ou serviço da conta. Quando a pessoa tenta entrar, o servidor e o dispositivo do usuário não trocam chaves; em vez disso, o servidor envia um desafio matemático ao dispositivo do usuário, que o resolve combinando um algoritmo e a chave privada. O dispositivo envia essa solução de volta ao servidor, que a valida usando a chave pública. Nem o servidor nem o dispositivo do usuário jamais possui as duas chaves.

Ao remover nomes de usuário e senhas do processo, as chaves de acesso podem evitar vários tipos de problemas de segurança. Antes de tudo, não há nomes de usuário e senhas para roubar — não há senhas fracas para adivinhar nem credenciais vulneráveis a um golpe de phishing. Se o servidor de um site for comprometido, ele conhecerá apenas a chave pública. Se o dispositivo de um usuário for roubado, o login com uma chave de acesso ainda exigirá uma leitura biométrica ou a inserção de um PIN antes de conceder acesso.

NOTE: Usar uma chave de acesso para entrar em um site ou serviço requer o suporte do sistema operacional e do navegador da web do dispositivo. O padrão de chaves de acesso é uma colaboração entre a Apple, o Google, a Microsoft, a aliança FIDO e o Consórcio WWW. Esse grupo trabalha em conjunto para incluir o suporte a chaves de acesso em seus dispositivos de software e hardware.