Apple dá mais um passo rumo a um mundo sem senhas
Por Roseli Andrion • Editado por Claudio Yuge |

Um dos anúncios da Apple na WWDC 2021, sua convenção anual de desenvolvedores, foi a evolução de recursos de identificação sem o uso de senhas. A companhia apresentou o início dos testes de uma funcionalidade que vai permitir autenticação com o padrão WebAuthn e reconhecimento biométrico Face ID/Touch ID.
- Dicas para criar uma senha realmente segura
- O que é PIN? Conheça mais sobre o padrão de senha mais popular do mundo
- O que são as chaves do iCloud e como usar
Para isso, a empresa mostrou como vai funcionar o recurso no Chaveiro iCloud. A novidade estará presente no iOS 15 e no macOS Monterey para que os programadores possam experimentá-la.
O WebAuthn usa biometria para fazer a identificação do usuário e, além de ser fácil de usar, tem autenticação em duas etapas resistente a phishing. Garrett Davidson, engenheiro da Apple, explica que o sistema funciona a partir de chaves públicas e privadas em vez da “troca de segredos” que ocorre hoje em dia.
Ele destaca que as senhas atuais são compartilhadas entre o usuário e o servidor. “Vamos nos livrar disso. Com chaves públicas e privadas, uma parte vai ser conhecida e pode ser compartilhada com qualquer um, mas a outra será protegida pelo dispositivo. O aparelho não informa esse dado secreto para ninguém, nem para o servidor.”
Segundo Davidson, quando a segurança do WebAuthn for associada à criptografia do Chaveiro iCloud, essas chaves serão mais seguras do que “a maioria das soluções que combinam senha e autenticação em duas etapas atuais”.
Mais fácil, mais rápido, mais seguro
Isso quer dizer que o simples reconhecimento da face ou da impressão digital do usuário vai ser uma opção mais segura, mais fácil e mais rápida do que as opções mais comuns atualmente. Apesar da empolgação, entretanto, é preciso lembrar que ainda há muito desenvolvimento pela frente antes que essa solução esteja disponível.
No iOS 15, o teste da tecnologia está desligado por padrão e pode ser ativado em Configurações. Já no macOS Monterey, a opção está no menu de desenvolvedores. Primeiramente, é necessário ligá-lo, em Configurações Avançadas. A função está no fim do painel Avançado, em Preferências. Ali, no menu Desenvolver, é preciso acionar o Autenticador da Plataforma de Sincronismo para ter acesso ao recurso.
Nesta primeira etapa dos testes, o objetivo é a tecnologia de autenticação em si. A transição do modelo de senhas para o de chaves ainda não é parte do processo.
Fonte: 9to5Mac