O futuro das senhas parece completamente diferente

As chaves de acesso, ou credenciais FIDO para vários dispositivos, funcionarão como uma opção de login único em diferentes dispositivos e plataformas. No aplicativo, isso significa que você criaria uma chave de acesso única (que pode ser um PIN ou ID biométrico) e receberia uma solicitação push para autenticar sua identidade com essa chave de acesso sempre que quiser fazer login no um aplicativo ou website. Você também poderá autenticar um novo dispositivo usando outro dispositivo próximo que já tenha as credenciais FIDO. Essencialmente, seu dispositivo se torna um token de {hardware} que você pode usar para autenticar o acesso a outro.

A aliança FIDO garante a segurança deste novo sistema de autenticação em um papel branco liberou para compartilhar seu modus operandi. Em primeiro lugar, afirmou que o novo esquema FIDO funcionará por Bluetooth em vez de pela Web, como alguns sistemas push 2FA fazem. De acordo com o white paper, isso é uma vantagem porque o Bluetooth requer proximidade física, o que significa que as credenciais FIDO são uma maneira resistente a phishing de aproveitar o telefone do usuário durante a autenticação.

Se a ideia de usar o Bluetooth como ferramenta de segurança levanta suas sobrancelhas, você pode abandoná-las. A aliança FIDO aponta que o Bluetooth é usado apenas para “verificar a proximidade física” e que o procedimento de login actual “não depende das propriedades de segurança do Bluetooth”. Obviamente, isso implica que os dispositivos que funcionam com chaves de acesso devem ter compatibilidade com Bluetooth, que é padrão na maioria dos smartphones e laptops, mas pode ser difícil de encontrar em PCs de mesa mais antigos. Além disso, caso você esteja se perguntando, as chaves de acesso não são o mesmo que a autenticação de dois fatores, pois funcionam como um substituto para as senhas em vez de um fator adicional.