Uma chave de acesso é um sistema de credenciamento digital usado como método de autenticação para um site ou aplicativo. O padrão chave de acesso é um método de autenticação sem senha, amplamente divulgado pelo World Wide Web Consortium e pela FIDO Alliance. Essas chaves de acesso são normalmente armazenadas pelo sistema operacional ou navegador da web e sincronizados entre dispositivos do mesmo ecossistema usando a nuvem. No entanto, também é possível restringi-las a um único dispositivo, como uma chave de segurança física.
As chaves de acesso foram desenvolvidas com o objetivo de oferecer maior conveniência e resistência ao phishing em comparação aos métodos tradicionais de autenticação. Geralmente, elas são protegidas por posse (do dispositivo ou chave de segurança) e frequentemente utilizam a biometria como um fator adicional de segurança, eliminando a necessidade de o usuário memorizar uma senha. Isso torna o processo de autenticação mais ágil e seguro.
História O termo chave de acesso (passkeys, em inglês) foi popularizado pela primeira vez em junho de 2022, quando a Apple anunciou que adicionaria suporte para esse padrão no iOS e macOS. O Google anunciou que o Android e o Google Chrome ofereceriam suporte a chaves de acesso em outubro de 2022 e suporte para contas pessoais do Google em maio de 2023.
A Dashlane foi pioneira ao oferecer suporte ao armazenamento de senhas em um navegador da web, com seu lançamento público ocorrendo em agosto de 2022. Pouco tempo depois, em fevereiro de 2023, o NordPass também passou a oferecer essa funcionalidade. Outros gerenciadores de senhas têm planos de incorporar essa opção no futuro, ampliando ainda mais as opções disponíveis para os usuários.
Funcionamento A chave de acesso é uma entidade invisível para os usuários, consistindo de um par de chaves: pública e privada. A chave pública é registrada no site ou aplicativo onde a autenticação será realizada, enquanto a chave privada é armazenada exclusivamente no dispositivo.
Durante o processo de login, o provedor de serviços cria um desafio exclusivo que requer a utlização da chave privada correspondente. No entanto, seu dispositivo só executa essa ação se o usuário aprovar através da biometria e o Bluetooth estiver ativado. Em seguida, o provedor de serviços verifica a assinatura utilizando a chave pública.
Referências
Categoria:Gerenciamento de identidade