O Google começa a investir em novas formas de fazer login em seus serviços. A
intenção é chegar ao ponto em que bastará o usuário tocar com um tipo de anel na
tela do computador. As contas seriam acessadas do mesmo jeito que se usa uma
chave para abrir um carro hoje em dia. De início, o Google está testando um
pequeno cartão criptográfico YubiKey, que, conectado a um leitor USB, poderá
logar automaticamente no Google.
As senhas são uma forma fácil e
barata para as pessoas poderem acessar suas contas, mas devido ao aumento das
violações de códigos de segurança, spams e golpes, o setor de segurança começou
a buscar uma forma mais eficiente de proteger seus usuários.
Foi preciso fazer modificações no navegador do Google para que ele funcionasse com esse cartão, mas não será preciso baixar um software. A pessoa loga no site, conecta o USB e faz o registro em apenas um clique. Para o vice-presidente de segurança do Google, Eric Grosse e o engenheiro Mayank Upadhyay, quando houver uma quantidade suficiente de sites que suportem esse tipo de tecnologia, as pessoas não precisarão mais de senhas fortes, a não ser quando realizarem mudanças significativas em suas contas.
Foi preciso fazer modificações no navegador do Google para que ele funcionasse com esse cartão, mas não será preciso baixar um software. A pessoa loga no site, conecta o USB e faz o registro em apenas um clique. Para o vice-presidente de segurança do Google, Eric Grosse e o engenheiro Mayank Upadhyay, quando houver uma quantidade suficiente de sites que suportem esse tipo de tecnologia, as pessoas não precisarão mais de senhas fortes, a não ser quando realizarem mudanças significativas em suas contas.
Grosse
e Upadhyay sabem que para isso dar certo, é necessário que outros sites testem
essa tecnologia. Na nova pesquisa a ser publicada em breve pela IEEE
Security & Privacy Magazine, os profissionais escreveram que “outros já
tentaram introduzir essa ideia, mas com pouco sucesso entre os consumidores. E,
apesar de reconhecerem que haverá especulação a respeito de nossa iniciativa até
que fique provada a aceitação em larga escala, estamos muitos ansiosos para os
testes em outros sites”.
Para
isso, foi desenvolvido um protocolo para a autenticação baseada no dispositivo
independente do Google, ou seja, não requer um software especial para funcionar
– a não ser os navegadores que suportem o login padrão – o que previne que os sites usem essa tecnologia para rastrear os
usuários.
Nenhum comentário:
Postar um comentário