Chrome chega à versão 108 e dá passo rumo ao fim de uso de senhas

O Chrome 108 introduziu suporte oficial para as passkeys, as alternativas dinâmicas para as tradicionais senhas. Mais seguras e imunes a vazamentos de dados, as chaves de acesso são de uso único, não precisam ser memorizadas e são intimamente atreladas aos mecanismos de autenticação do dispositivo (PIN, biometria, padrão ou reconhecimento facial), tornando a rotina online mais segura e, de certa forma, prática.

• Retrospectiva Google | Vídeo destaca as principais buscas de 2022
• Twitter Blue com selo de verificado deve ficar mais caro no iPhone

De acordo com o Google, as chaves de acesso “são uma substituição significativamente mais segura para senhas e outros fatores de autenticação passíveis de phishing”. A ferramenta é construída sobre padrões da indústria, sendo amplamente compatível com plataformas e sistemas operacionais.

As passkeys podem ser utilizadas em sites e aplicativos que suportam o mecanismo de autenticação (ou seja, dependem da implementação manual de desenvolvedores). A criação de uma chave de acesso depende da verificação de identidade do usuário, o que pode ser feito por PIN ou por biometria no caso de dispositivos Android.

Com a passkey devidamente criada, ela será salva no dispositivo e preencherá o campo de login de um site ou aplicativo de forma automática, assim como faz o Gerenciador de Senhas do Google. Seja pelo PC ou pelo celular, o usuário precisará confirmar a identidade para a companhia, seja por PIN, padrão ou biometria.

Passkeys são imunes a vazamentos

Diferente de senhas, passkeys não podem ser roubadas em grandes vazamentos de dados. “Uma chave de acesso não sai do seu dispositivo móvel ao fazer login dessa maneira. Apenas um código gerado com segurança é trocado com o site, portanto, ao contrário de uma senha, não há nada que possa vazar”, explicou o Google em comunicado.

O preenchimento de logins pode ser semelhante, mas o comportamento da funcionalidade é distinto. Cada chave de acesso é única, impossibilitando também o acesso em diferentes plataformas caso uma delas tenha sido violada.

Adesão gradativa

Por depender da implementação manual de desenvolvedores, não são todos os serviços online que suportarão as passkeys logo de cara. É provável que, como tempo, o padrão seja ampliado cada vez mais, à medida que usuários se adaptam à funcionalidade.

A própria adesão do Google levou um tempo considerável para acontecer. Os testes com as chaves de acesso começaram em outubro deste ano, mas a Apple já tinha a função habilitada no Safari e no macOS.

Passkeys não são do Google

A adição do Chrome 108, porém, não é exclusiva do Google. As passkeys são uma solução da indústria para substituir de vez as senhas, uma forma bem menos confiável de restringir o acesso a contas na internet, e estão disponíveis também em serviços da Apple, em outros navegadores e em gerenciadores de senhas alternativos, como o 1Password.

Além do Google e da Apple, a Microsoft colabora na construção do padrão das chaves de acesso. Os membros da FIDO Alliance e da W3C também acompanham de perto o desenvolvimento do recurso, garantindo que a função estará amplamente disponível em plataformas e serviços.

Senhas não deixam de existir

É bastante provável que passkeys se tornem cada vez mais presentes no dia a dia, mas as senhas não deixam de existir de imediato. O próprio Google ressalta que “senhas continuarão sendo parte das nossas vidas durante a transição” e, por isso, gerenciadores de senhas ainda tem papel importante na rotina digital.

Chrome 108 disponível para todos

A versão 108 do Google Chrome foi lançada na semana passada e já deve estar disponível para download no mundo inteiro. Se o update ainda não chegou ao seu navegador, busque por atualizações pendentes em Menu > Ajuda > Sobre o Chrome.