PRESS RELEASE
05 de maio de 2022
Apple, Google, e Microsoft se comprometem a ampliar a adoção do padrão da FIDO para agilizar o login sem senha
O login nos principais aparelhos e plataformas ficará mais rápido, fácil e seguro
Mountain View, Califórnia Em uma iniciativa conjunta para tornar a internet mais segura e acessível para todos, a Apple, o Google e a Microsoft anunciaram hoje que pretendem ampliar a adoção do padrão de login sem senha criado pela FIDO Alliance e pelo World Wide Web Consortium. Com o novo recurso, sites e apps poderão oferecer aos usuários um login sem senha consistente e seguro em todos os aparelhos e plataformas.
A autenticação apenas com senha é um dos maiores problemas de segurança da internet. Além disso, ter tantas senhas pode ser um incômodo para os usuários, que muitas vezes repetem a mesma senha em vários serviços. O que pode levar ao roubo de contas digitais, vazamento de dados e até roubo de identidade. Embora os gerenciadores de senha e a autenticação de dois fatores tragam algumas melhorias, o setor inteiro colaborou para criar uma tecnologia de login mais conveniente e segura.
Com os recursos baseados na ampliação do padrão, os sites e apps poderão oferecer uma opção de login sem senha de ponta a ponta. O login não será diferente do que os usuários já fazem para desbloquear os aparelhos, como inserir um código PIN ou fazer a leitura do rosto ou da impressão digital. Esse novo método protege contra phishing, e o login será muito mais seguro em comparação com tecnologias que usam senhas e autenticação multifatorial, como a senha única enviada por SMS.
Maior adoção do padrão sem senhas
Centenas de empresas e provedores serviços de tecnologia do mundo todo trabalharam com a FIDO Alliance e o W3C para criar padrões de login sem senha que já são adotados por bilhões de aparelhos e todos os navegadores modernos. A Apple, o Google e a Microsoft lideraram a ampliação desse conjunto de recursos e agora estão adotando-os em suas respectivas plataformas.
As plataformas dessas empresas já adotaram os padrões da FIDO Alliance para permitir o login sem senha em bilhões dos principais aparelhos do mercado, mas os métodos anteriores exigiam que o usuário acessasse cada site ou app em cada aparelho para que pudesse usar o recurso sem senha. A ampliação anunciada hoje dará aos usuários duas novas opções de login sem senha de forma mais conveniente e segura:
- Acesso automático às credenciais de login da FIDO (também chamadas de “chave de acesso”) em muitos aparelhos, mesmo os novos, sem precisar entrar novamente em todas as contas.
- Uso da autenticação da FIDO nos aparelhos móveis para acessar apps ou sites em um aparelho próximo com qualquer sistema operacional e navegador.
Além de melhorar a experiência do usuário, a adoção desse método baseado nos padrões permitirá que provedores de serviços ofereçam as credenciais da FIDO sem senhas como alternativa ao login ou ao método de recuperação de conta.
Os novos recursos devem ser disponibilizados nas plataformas da Apple, do Google e da Microsoft ao longo do próximo ano.
“Uma autenticação simples e segura não é apenas a base do slogan da FIDO Alliance, é também um princípio que guia nossas especificações e diretrizes de adoção. Onipresença e usabilidade são essenciais para a ampla adoção da autenticação multifatorial. Agradeço à Apple, ao Google e à Microsoft por nos ajudar a tornar esse objetivo uma realidade, comprometendo-se a adotar essa inovação prática em suas plataformas e produtos”, disse Andrew Shikiar, diretor executivo e CMO da FIDO Alliance. “Esses novos recursos são o princípio de uma nova etapa de adoção dos padrões da FIDO e do uso crescente e contínuo das chaves de segurança. Assim, os provedores de serviços têm acesso a uma variedade completa de opções para adotar métodos de autenticação modernos à prova de phishing.”
“Os padrões desenvolvidos pela FIDO Alliance e pelo World Wide Web Consortium, liderados por essas empresas inovadoras, são o reflexo de uma visão de futuro que manterá a população dos EUA mais segura na internet. Agradeço ao nossos parceiros do setor privado que se comprometeram com os padrões abertos que agregam flexibilidade a provedores de serviços e melhoram a experiência dos usuários”, disse Jen Easterly, diretora da Agência de Segurança Cibernética e de Infraestrutura (CISA) dos EUA. “Na CISA, trabalhamos para melhorar a segurança cibernética de toda a população dos Estados Unidos. Hoje marca um momento importante na jornada pelo incentivo às boas práticas de segurança integradas e à nossa capacidade de deixar as senhas para trás. A segurança cibernética é para todos, por isso estamos felizes por dar continuidade à nossa colaboração.”
“Projetamos nossos produtos para serem intuitivos e potentes, mas também pensamos na privacidade e na segurança”, disse Kurt Knight, Senior Director of Platform Product Marketing da Apple. “Trabalhar com o mercado para definir novos métodos mais seguros de login que ofereçam mais proteção e eliminem as vulnerabilidades das senhas é essencial para podermos continuar criando produtos que ofereçam a experiência de usuário mais segura e transparente possível, a fim de protegermos as informações pessoais dos usuários.”
“Essa conquista é um exemplo da colaboração de todo o mercado para aumentar a proteção e eliminar métodos de autenticação por senha ultrapassados”, disse Mark Risher, diretor sênior de Gerenciamento de Produto do Google. “Para o Google, ela representa quase uma década de trabalho com a FIDO, como parte de nossa inovação contínua em busca de um futuro sem senhas. Queremos disponibilizar a tecnologia baseada na FIDO no Chrome, no ChromeOS, no Android e em outras plataformas, e incentivamos desenvolvedores de apps e sites a adotá-la, para que as pessoas do mundo todo possam se ver livre dos riscos e incômodos das senhas.”
“O mundo estará livre das senhas quando os usuários viverem com essa mudança com naturalidade. Qualquer solução viável precisa ser mais segura, fácil e rápida do que as senhas e a autenticação multifatorial usadas hoje”, disse Alex Simons, vice-presidente corporativo de Gerenciamento de Programas de Identidade na Microsoft. “Por meio do trabalho conjunto da comunidade em várias plataformas, podemos alcançar esse objetivo e em breve deixar as senhas para trás. Acreditamos que as credenciais baseadas nos padrões da FIDO têm um futuro brilhante tanto para usuários quanto para empresas. Por isso, continuaremos adotando-os nos apps e serviços da Microsoft.”
Compartilhar o artigo
Media
-
Texto desse artigo