Google lança passkeys
10 de Julho de 2024

A Google anunciou na quarta-feira que está disponibilizando passkeys para usuários de alto risco se inscreverem em seu Advanced Protection Program (APP).

"Usuários tradicionalmente precisavam de uma physical security key para o APP — agora eles podem escolher uma passkey para proteger sua conta", disse Shuvo Chatterjee, líder de produto do APP.
Passkeys são consideradas uma alternativa mais segura e resistente a phishing do que senhas.

Baseadas no padrão de autenticação FIDO, a tecnologia é projetada para proteger contas online contra possíveis ataques de takeover, descartando senhas em favor de biometria ou um PIN.

Passkeys podem atuar simultaneamente como uma primeira e segunda camada de segurança, eliminando completamente a necessidade de uma senha.

No início de maio, a gigante tech revelou que passkeys estão sendo usadas por mais de 400 milhões de contas Google.

Usuários de alto risco, que estão em maior exposição a ataques cibernéticos devido a quem são e o que fazem (por exemplo, jornalistas, oficiais eleitos, equipe de campanhas políticas, trabalhadores de direitos humanos e líderes empresariais), podem verificar se possuem um dispositivo e navegador compatíveis e concluir o processo de inscrição.

"Também exigimos que você adicione opções de recuperação durante a inscrição (por exemplo, um número de telefone e e-mail, ou outra passkey ou security key), uma combinação que ajudará você a recuperar o acesso à sua conta caso fique bloqueado", disse Chatterjee.

A Google ainda disse que está se associando com a Internews para fornecer suporte de segurança a jornalistas e trabalhadores de direitos humanos.

O programa abrange 10 países, incluindo Brasil, México e Polônia.

Esse desenvolvimento ocorre no momento em que a Google disse que pretende expandir reports sobre a dark web para qualquer usuário com uma conta Google a partir deste mês, para verificar se suas informações vazaram na darknet.

A funcionalidade era anteriormente limitada a assinantes do Google One.
"Dark web report estará disponível para todos os usuários com uma conta Google consumer", observou em um documento de suporte.

Dark web report é integrado com Results about you como uma solução combinada para ajudar usuários a protegerem sua presença online.

Publicidade

Pentest do Zero ao Profissional

O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP. Saiba mais...