O Fim das Senhas: Entendendo as Passkeys

Em um mundo cada vez mais conectado, a segurança online se torna uma preocupação crescente. Recentemente, pesquisadores do site de cibersegurança Cybernews descobriram mais de 19 bilhões de combinações de login e senha expostas em bases de dados na internet, apenas no primeiro trimestre de 2025. Isso é particularmente alarmante, considerando que cerca de 94% dessas senhas eram reutilizadas em mais de um serviço, o que significa que um vazamento em uma rede social pode facilmente comprometer a segurança de um e-mail pessoal ou de um sistema bancário.

Diante desse cenário, surge a necessidade de métodos de autenticação mais seguros. É aqui que as passkeys entram em cena. As passkeys são uma forma de autenticação baseada em chaves, que prometem ser mais seguras do que as senhas tradicionais. Elas funcionam utilizando uma combinação de hardware e software para gerar e armazenar chaves criptográficas únicas, que são usadas para autenticar o usuário em diferentes serviços.

Como as Passkeys Funcionam?

As passkeys são baseadas em tecnologias de autenticação sem senha, como o FIDO2 (Fast IDentity Online), que permite a criação de chaves criptográficas únicas para cada serviço. Quando um usuário cria uma passkey, um par de chaves é gerado: uma chave pública, que é armazenada no servidor do serviço, e uma chave privada, que é armazenada localmente no dispositivo do usuário. Ao tentar acessar um serviço, o usuário é solicitado a autenticar-se, e a chave privada é usada para criar uma assinatura digital que é verificada pela chave pública armazenada no servidor.

Essa abordagem oferece várias vantagens em termos de segurança. Primeiramente, as passkeys não podem ser expostas em vazamentos de dados da mesma forma que as senhas, pois a chave privada nunca deixa o dispositivo do usuário. Além disso, a autenticação baseada em chaves é mais resistente a ataques de força bruta e phishing, pois não depende de informações secretas que possam ser descobertas ou enganosamente obtidas.

Vale a Pena Usar Passkeys?

Considerando os benefícios em termos de segurança, as passkeys parecem ser uma opção atraente para quem busca proteger suas contas online de forma mais eficaz. No entanto, é importante notar que a adoção de passkeys ainda está em seus estágios iniciais, e nem todos os serviços suportam essa forma de autenticação. Além disso, pode haver um período de adaptação para os usuários que estão acostumados com senhas.

Em resumo, as passkeys representam um passo significativo em direção a uma autenticação mais segura e conveniente. Embora possam exigir algum esforço para se adaptar, os benefícios em termos de proteção contra vazamentos de dados e ataques cibernéticos fazem com que valha a pena considerar a transição para essa tecnologia.

Este conteúdo pode conter links de compra.

Fonte: link