Sábado – Pense por si

Google dá o primeiro passo para "o início do fim" das palavras passe

Débora Calheiros Lourenço
Débora Calheiros Lourenço 05 de maio de 2023 às 07:00
As mais lidas

O novo sistema permite a utilização de impressão digital, reconhecimento facial ou PIN para ter acesso às contas associadas ao Google.

Esta quinta-feira o Google deu um passo em frente para abolir as palavras passe. Uma nova tecnologia, chamada "passkeys", foi projetada para substituir totalmente as senhas, permitindo a autenticação através de impressão digital, reconhecimento facial ou PIN, à semelhança do que ocorre nos telemóveis.

Os utilizadores podem agora criar uma palavra passe para cada dispositivo que utilizam, ou a aplicação utilizada para gerir as palavras passe pode ser comum entre os vários dispositivos. O sistema funciona após a criação de uma senha privada criptográfica que é armazenada no dispositivo e corresponde a uma chave pública carregada no Google.

O método pretende facilitar o acesso a serviços como o Gmail ou o YouTube e para ter acesso o utilizador tem de certificar o dispositivo a partir do qual costuma aceder aos serviços Google através da páginag.co/passkeys, escolhendo depois a opção "utilizar chaves de acesso".

Quando um utilizador acede à sua conta o dispositivo deve resolver um desafio exclusivo utilizando a palavra passe privada para gerar uma assinatura. De seguida, a assinatura é verificada, através de uma mensagem a pedir uma impressão digital, o reconhecimento facial ou o PIN.

O Google considera que este é o melhor método para impedir ophishingou outros métodos para roubar de palavras passe e outras informações confidenciais uma vez que a senha privada e a biometria utilizadas nunca são partilhadas e, no caso da impressão digital e do reconhecimento fácil, são exclusivos de cada utilizador.

Cada chave de acesso é também exclusiva para cada serviço da Google, pelo que não existe risco de que uma conta comprometida venha a comprometer todas as outras.

Se um utilizador desejar compartilhar temporariamente a sua senha para outro dispositivo, pode obter um código QR e o Bluetooth dos dispositivos vai confirmar se se encontram realmente próximos.

No caso de perda de um dispositivo é possível negar o acesso através das configurações da conta.

Este sistema foi apresentado como o "início do fim" das palavras passe nas contas Google, apesar de ainda estar numa fase inicial e de a Google considerar que ainda vai demorar algum tempo até que o sistema seja adotado de forma massiva.

A tecnologia foi desenvolvida como parte da aliança Fast Identity Online criada pela Apple, Google e Microsoft. Empresas como Ebay e PayPal já estão a adotar o sistema.

Artigos Relacionados

As 10 lições de Zaluzhny (I)

O poder não se mede em tanques ou mísseis: mede-se em espírito. A reflexão, com a assinatura do general Zaluzhny, tem uma conclusão tremenda: se a paz falhar, apenas aqueles que aprendem rápido sobreviverão. Nós, europeus aliados da Ucrânia, temos de nos apressar: só com um novo plano de mobilidade militar conseguiríamos responder em tempo eficaz a um cenário de uma confrontação direta com a Rússia.

Cuidados intensivos

Loucuras de Verão

Até porque os primeiros impulsos enganam. Que o diga o New York Times, obrigado a fazer uma correcção à foto de uma criança subnutrida nos braços da sua mãe. O nome é Mohammed Zakaria al-Mutawaq e, segundo a errata do jornal, nasceu com problemas neurológicos e musculares.