 |
| Google está planejando para oferecer aos consumidores os tokens que permitem sem senha de autenticação para as contas do Google, em uma tentativa de ir além das senhas. |
Vamos enfrentá-lo, usando senhas para autenticar em um sistema é uma bagunça quebrada. Para ser eficaz, as senhas precisa ser exclusivo, por muito tempo, complexo, e frequentemente alteradas, o que pode ser aceitável em meio empresa rigidamente controlado, mas simplesmente não funciona quando se trata de consumidores.
Mesmo com senhas sólidos no local, ainda há maneiras de hackers para quebrar, de ataques de força bruta, a vulnerabilidades em bancos de dados, para phishing e outras formas de engenharia social.
Sensor de impressão digital ID Touch da Apple sobre o iPhone 5S novamente chamou a atenção sistemas de autenticação que trabalham sem senhas. Fabricantes de Android, como HTC, LG e Samsung também estão planejando para equipar seus próximos dispositivos com sensores de impressão digital.
Google, no entanto, pode ser tomada uma abordagem diferente. Em vez de depender de scanners biométricos, a gigante de Mountain View está supostamente vai oferecer aos consumidores os tokens inteligentes que funcionam como chaves para suas contas do Google.
A chave física para sua vida virtual
De acordo com o Wall Street Journal, o Google está testando internamente tokens de autenticação feitas por baseada no Vale do Silício Yubikey inicialização. Os tokens, chamado Yubikey Neo, são semelhantes aos pequenos dispositivos que você pode estar usando para entrar em sua conta bancária na internet, com uma diferença: em vez de ter que digitar um PIN e, em seguida, digite o código retornado pelo token no website, você só tem que ligar o Neo Yubikey em uma porta USB no seu computador, sem códigos necessários.
Além disso, graças à tecnologia NFC, você pode usar Neo Yubikey com um smartphone, tablet ou outro dispositivo com tecnologia NFC. Sempre que você tem que entrar no Google, você vai ser capaz de simplesmente tocar o sinal para o dispositivo, sem senha, PIN ou digitando necessário.
Aqui está uma explicação técnica de como funciona Yubikey.
Google Mayank Upadhyay, diretor de segurança, diz que os sinais Yubikey "elevou o padrão de segurança para [Google] empregados além do que estava disponível comercialmente." O engenheiro afirma que a solução funciona "muito facilmente para as pessoas em seu fluxo de trabalho do dia-a-dia"
Google planeja oferecer Yubikey Neo fichas para os consumidores no próximo ano. Ainda não está claro se a empresa vai oferecer a solução para usuários do Google Apps em primeiro lugar ou para todos os usuários. Yubikey atualmente vende o Yubikey Neo simbólica (que não requer uma bateria, pesa apenas alguns gramas, e é anunciado como "praticamente indestrutível") por US $ 50 para clientes de varejo, mas é provável que o Google será capaz de obter um muito melhor negócio.
O que acontece se você perder o seu Yubikey ou se ele for roubado? Você vai ser capaz de temporariamente ou permanentemente desativá-lo através de uma aplicação web ou ligando uma linha de apoio.
Se tudo correr conforme o previsto, Yubikey poderia fazer login em contas do Gmail e outros mais seguros, mais simples e mais rápido. Você terá que ter o seu sinal na mão, mas que parece um pequeno inconveniente em comparação com os benefícios trazidos pela solução, e as senhas permanecem como uma opção à prova de falhas.
Blogger Comment
Facebook Comment