Google pode criar novo dispositivo de autenticação e ‘aposentar’ senhas
Siga-nos no twitter: @sitezipix
O Google começa a investir em novas formas de fazer login em seus serviços. A intenção é chegar ao ponto em que bastará o usuário tocar com um tipo de anel na tela do computador. As contas seriam acessadas do mesmo jeito que se usa uma chave para abrir um carro hoje em dia. De início, o Google está testando um pequeno cartão criptográfico YubiKey, que, conectado a um leitor USB, poderá logar automaticamente no Google.
As senhas são uma forma fácil e barata para as pessoas poderem acessar suas contas, mas devido ao aumento das violações de códigos de segurança, spams e golpes, o setor de segurança começou a buscar uma forma mais eficiente de proteger seus usuários.
Foi preciso fazer modificações no navegador do Google para que ele funcionasse com esse cartão, mas não será preciso baixar um software. A pessoa loga no site, conecta o USB e faz o registro em apenas um clique. Para o vice-presidente de segurança do Google, Eric Grosse e o engenheiro Mayank Upadhyay, quando houver uma quantidade suficiente de sites que suportem esse tipo de tecnologia, as pessoas não precisarão mais de senhas fortes, a não ser quando realizarem mudanças significativas em suas contas.
Grosse e Upadhyay sabem que para isso dar certo, é necessário que outros sites testem essa tecnologia. Na nova pesquisa a ser publicada em breve pela IEEE Security & Privacy Magazine, os profissionais escreveram que “outros já tentaram introduzir essa ideia, mas com pouco sucesso entre os consumidores. E, apesar de reconhecerem que haverá especulação a respeito de nossa iniciativa até que fique provada a aceitação em larga escala, estamos muitos ansiosos para os testes em outros sites”.
Para isso, foi desenvolvido um protocolo para a autenticação baseada no dispositivo independente do Google, ou seja, não requer um software especial para funcionar – a não ser os navegadores que suportem o login padrão – o que previne que os sites usem essa tecnologia para rastrear os usuários.
Via Wired