Suporte a ‘Passkeys’ no macOS Ventura e iOS 16 trazem futuro sem senha

Apple destacou muitos novos recursos para a próxima grande iteração do macOS — Ventura — e iOS 16 na WWDC 2022. Um dos mais intrigantes é o Passkeys (chaves de acesso), que procura substituir senhas para sites e aplicativos que exigem autenticação.

Quase todo mundo vai te dizer que criar e manter senhas seguras e difíceis de quebrar é uma dor de cabeça. Os gerenciadores de senhas são úteis para lembrar e inserir credenciais automaticamente, mas ainda não são 100% infalíveis. Mesmo as senhas mais seguras são inúteis se vazadas em uma violação de dados, especialmente se a senha do seu gerenciador de senhas vazar!

A Apple acha que tem uma maneira de autenticar usuários de forma segura, sem a necessidade de lembrar de senhas complicadas e se preocupar em alterá-las com frequência. As senhas dependem da biometria para conectar usuários do Safari a sites sem a possibilidade de ter suas credenciais roubadas.

“As senhas são chaves digitais exclusivas que permanecem no dispositivo e nunca são armazenadas em um servidor da Web, para que os hackers não as vazem ou induzam os usuários a compartilhá-las”, disse a Apple. “As Passkeys simplificam o login seguro, usando o Touch ID ou Face ID para verificação biométrica e o iCloud Keychain para sincronizar no Mac, iPhone, iPad e Apple TV com criptografia de ponta a ponta.”

No entanto, a Apple diz que a tecnologia não se limita apenas aos usuários do Safari. Funciona em aplicativos e em dispositivos que não são da Apple, ou seja, desde que você tenha um iPhone com Touch ID ou Face ID. Em outras palavras, você pode fazer login no site do seu banco a partir do seu PC com o Chrome digitalizando um código QR com o seu iPhone.

O recurso essencialmente transforma seu dispositivo em uma chave de autenticação física. Embora as Passkeys sejam sincronizadas em todos os dispositivos Apple de um usuário por meio das Chaves do iCloud, elas permanecem no dispositivo ao fazer login em um site ou aplicativo e nunca são armazenadas em um banco de dados para serem vazadas ou violadas.

Existem algumas limitações para o recurso, no entanto. Principalmente, é compatível apenas com Macs construídos após 2017 ou 2018 executando Ventura e iPhone 8 e iPhone SE de segunda geração ou posterior com iOS 16 instalado.

As senhas fazem parte de uma iniciativa iniciada pela Apple, Google e Microsoft no mês passado para mudar para métodos de autenticação sem senha desenvolvidos pela FIDO Alliance, que é parte do motivo pelo qual funciona em diferentes plataformas. Google e Microsoft devem estar perto de revelar suas versões da tecnologia, já que as três empresas prometeram implementação antes do final do ano.

A disponibilidade da chave de acesso começou na segunda-feira com a versão beta do macOS Ventura para aqueles no Apple Developer Program. Uma versão beta pública começa no próximo mês, com o lançamento estável final do Ventura após este outono.