0
0
Depois de disponibilizar as chaves de acesso para os consumidores no início de maio, o Google agora as está lançando para contas do Google Workspace e do Google Cloud.
Esse recurso estará disponível em breve (em beta aberto) para mais de 9 milhões de organizações e visa fornecer aos usuários uma experiência de login sem problemas sem a necessidade de senhas tradicionais.
“Embora os usuários ainda possam continuar usando senhas para fazer login em suas Contas do Google pessoais e de trabalho, as chaves de acesso podem oferecer uma alternativa mais simples e segura e podem reduzir o impacto de phishing e outros ataques de engenharia social”, disseram Jeroen Kemperman e Shruti Kulkarni, do Google.
Porquê chaves de acesso?
As chaves de acesso oferecem um novo método de autenticação que simplifica o processo de login e, ao mesmo tempo, aumenta a segurança. Os usuários agora podem entrar usando sua impressão digital, reconhecimento facial ou outros mecanismos de bloqueio de tela em seus telefones, laptops ou desktops.
As chaves de acesso não exigem que os usuários se lembrem ou digitem nada, eliminando o risco de credenciais esquecidas, facilmente adivinhadas ou comprometidas por malware. Eles também não podem ser escritos ou compartilhados acidentalmente, aumentando ainda mais a segurança.
“Os primeiros dados do Google (março a abril de 2023) mostraram que as chaves de acesso são 2x mais rápidas e 4x menos propensas a erros do que as senhas”, observaram os pesquisadores.
A pesquisa do Google também mostrou que as chaves de acesso fornecem um nível mais alto de proteção contra bots automatizados, ataques de phishing em massa e ataques direcionados em comparação com outros métodos tradicionais, como SMS ou senhas únicas baseadas em aplicativos.
“A resistência a phishing de chaves de acesso é o motivo pelo qual os usuários que estão em alto risco de ataques direcionados e inscritos no Programa de Proteção Avançada agora podem usar chaves de acesso, além de chaves de segurança físicas”, acrescentaram Kemperman e Kulkarni.
Chaves de acesso para o Google Workspace
O Google planeja lançar gradualmente chaves de acesso para usuários e fornecer controles para administradores do Workspace nas próximas semanas.
“Os administradores podem permitir que os usuários em suas organizações pulem senhas ao entrar usando uma chave de acesso. Por padrão, essa configuração está desativada, o que significa que os usuários não podem ignorar senhas durante o login, mas ainda podem criar e usar chaves de acesso como um método de Verificação em 2 Etapas (2SV)”, explicaram.
Para proteger a privacidade e os dados dos usuários, os dados biométricos nunca serão transmitidos aos servidores do Google ou a quaisquer outros sites e aplicativos.
FONTE: HELPNET SECURITY