Apple, Google e Microsoft apoiam padrão de login sem senha da FIDO Alliance

Em um esforço conjunto para tornar a Web mais segura e utilizável para todos, as empresas Apple, Google e Microsoft anunciaram nesta quinta-feira (5/5) planos para expandir o suporte para um padrão de login sem senha comum criado pela FIDO Alliance e pelo World Wide Web Consortium. O novo recurso permitirá que sites e aplicativos ofereçam logins sem senha, seguros e fáceis para consumidores em todos os dispositivos e plataformas.

A autenticação somente por senha é um dos maiores problemas de segurança na Web, e gerenciar tantas senhas é complicado para os usuário, o que geralmente leva a reutilizar as mesmas em diversos serviços serviços. Essa prática pode levar a violações de dados e até identidades roubadas. Embora os gerenciadores de senhas e as formas herdadas de autenticação de dois fatores ofereçam melhorias incrementais, houve uma colaboração em todo o setor para criar uma tecnologia de login mais conveniente e segura.

Os recursos baseados em padrões expandidos darão aos sites e aplicativos a capacidade de oferecer uma opção sem senha de ponta a ponta. Os usuários farão login por meio da mesma ação que realizam várias vezes ao dia para desbloquear seus dispositivos móveis, como uma verificação de impressão digital ou rosto ou um PIN do dispositivo. Essa nova abordagem protege contra phishing e o login será radicalmente mais seguro quando comparado a senhas e tecnologias multifatoriais herdadas, como senhas de uso único enviadas por SMS.

Centenas de empresas de tecnologia e provedores de serviços de todo o mundo trabalharam na FIDO Alliance e no W3C para criar os padrões de login sem senha que já são suportados em bilhões de dispositivos e em todos os navegadores modernos. Apple, Google e Microsoft lideraram o desenvolvimento desse conjunto expandido de recursos e agora estão criando suporte em suas respectivas plataformas.

As plataformas dessas empresas já suportam os padrões da FIDO Alliance para permitir o login sem senha em bilhões de dispositivos líderes do setor, mas as implementações anteriores exigem que os usuários façam login em cada site ou aplicativo com cada dispositivo antes que possam usar a funcionalidade sem senha. O anúncio de hoje estende essas implementações de plataforma para oferecer aos usuários dois novos recursos para logins sem senha mais simples e seguros:

– Permite que os usuários acessem automaticamente suas credenciais de entrada FIDO (referidas por alguns como “chave de acesso”) em muitos de seus dispositivos, mesmo novos, sem precisar registrar novamente todas as contas.

– Possibilita que os usuários usem a autenticação FIDO em seus dispositivos móveis para fazer login em um aplicativo ou site em um dispositivo próximo, independentemente da plataforma do sistema operacional ou do navegador em execução.

– Além de facilitar uma melhor experiência do usuário, o amplo suporte dessa abordagem baseada em padrões permitirá que os provedores de serviços ofereçam credenciais FIDO sem precisar de senhas como um método alternativo de login ou recuperação de conta.

Espera-se que esses novos recursos estejam disponíveis nas plataformas Apple, Google e Microsoft ao longo do próximo ano. “Autenticação mais simples e mais forte não é apenas o slogan da FIDO Alliance – também tem sido um princípio orientador para nossas especificações e diretrizes de implementação; e a Microsoft, por ajudar a tornar esse objetivo uma realidade, compromete-se a apoiar essa inovação amigável em suas plataformas e produtos”, disse Andrew Shikiar, diretor executivo e CMO da FIDO Alliance. “Esse novo recurso deve inaugurar uma nova onda de implementações FIDO de baixo atrito, juntamente com a utilização contínua e crescente de chaves de segurança – oferecendo aos provedores de serviços uma gama completa de opções para implantar autenticação moderna e resistente a phishing”, comentou.

Serviço
www.fidoalliance.org