Google pode criar novo dispositivo de autenticação para senhas na web

O Google começa a investir em novas formas de fazer login em seus serviços. As senhas são uma forma fácil e barata para as pessoas poderem acessar suas contas, mas devido ao aumento das violações de códigos de segurança, spams e golpes, o setor de segurança começou a buscar uma forma mais eficiente de proteger seus usuários.

A intenção é chegar ao ponto em que bastará o usuário tocar com um tipo de anel na tela do computador. A grosso modo, as contas seriam acessadas do mesmo jeito que se usa uma chave para abrir um carro hoje em dia. De início, o Google está testando um pequeno cartão criptográfico YubiKey, que, conectado a um leitor USB, poderá logar automaticamente no Google.

Foi preciso fazer modificações no navegador do Google para que ele funcionasse com esse cartão, mas não será preciso baixar um software. A pessoa loga no site, conecta o USB e faz o registro em apenas um clique. Para o vice-presidente de segurança do Google, Eric Grosse e o engenheiro Mayank Upadhyay, quando houver uma quantidade suficiente de sites que suportem esse tipo de tecnologia, as pessoas não precisarão mais de senhas fortes, a não ser quando realizarem mudanças significativas em suas contas.

Para isso, foi desenvolvido um protocolo para a autenticação baseada no dispositivo independente do Google, ou seja, não requer um software especial para funcionar – a não ser  os navegadores que suportem o login padrão – o que previne que os sites usem essa tecnologia para rastrear os usuários.Grosse e Upadhyay sabem que para isso dar certo, é necessário que outros sites testem essa tecnologia. Na nova pesquisa a ser publicada em breve pela IEEE Security & Privacy Magazine, os profissionais escreveram que “outros já tentaram introduzir essa ideia, mas com pouco sucesso entre os consumidores. E, apesar de reconhecerem que haverá especulação a respeito de nossa iniciativa até que fique provada a aceitação em larga escala, estamos muitos ansiosos para os testes em outros sites”.

Via Wired