Google pode criar novo dispositivo de autenticação e 'aposentar' senhas
O Google começa a
investir em novas formas de fazer login em seus serviços. A intenção é chegar
ao ponto em que bastará o usuário tocar com um tipo de anel na tela do
computador. As contas seriam acessadas do mesmo jeito que se usa uma chave para
abrir um carro hoje em dia. De início, o Google está testando um pequeno cartão
criptográfico YubiKey, que, conectado a um leitor USB, poderá logar
automaticamente no Google.
Simulação de como seria o novo dispositivo
As senhas são uma forma fácil e barata para as pessoas
poderem acessar suas contas, mas devido ao aumento das violações de códigos de
segurança, spams e golpes, o setor de segurança começou a buscar uma forma mais
eficiente de proteger seus usuários.
Foi preciso fazer modificações no navegador do Google para
que ele funcionasse com esse cartão, mas não será preciso baixar um software. A
pessoa loga no site, conecta o USB e faz o registro em apenas um clique. Para o
vice-presidente de segurança do Google, Eric Grosse e o engenheiro Mayank
Upadhyay, quando houver uma quantidade suficiente de sites que suportem esse
tipo de tecnologia, as pessoas não precisarão mais de senhas fortes, a não ser
quando realizarem mudanças significativas em suas contas.
Grosse e Upadhyay sabem que para isso dar certo, é
necessário que outros sites testem essa tecnologia. Na nova pesquisa a ser
publicada em breve pela IEEE Security & Privacy Magazine, os profissionais
escreveram que “outros já tentaram introduzir essa ideia, mas com pouco sucesso
entre os consumidores. E, apesar de reconhecerem que haverá especulação a
respeito de nossa iniciativa até que fique provada a aceitação em larga escala,
estamos muitos ansiosos para os testes em outros sites”.
Para isso, foi desenvolvido um protocolo para a autenticação
baseada no dispositivo independente do Google, ou seja, não requer um software
especial para funcionar – a não ser os
navegadores que suportem o login padrão – o que previne que os sites usem essa
tecnologia para rastrear os usuários.
Via Wired
Comentários