Google lança passkeys
10 de Julho de 2024

A Google anunciou na quarta-feira que está disponibilizando passkeys para usuários de alto risco se inscreverem em seu Advanced Protection Program (APP).

"Usuários tradicionalmente precisavam de uma physical security key para o APP — agora eles podem escolher uma passkey para proteger sua conta", disse Shuvo Chatterjee, líder de produto do APP.
Passkeys são consideradas uma alternativa mais segura e resistente a phishing do que senhas.

Baseadas no padrão de autenticação FIDO, a tecnologia é projetada para proteger contas online contra possíveis ataques de takeover, descartando senhas em favor de biometria ou um PIN.

Passkeys podem atuar simultaneamente como uma primeira e segunda camada de segurança, eliminando completamente a necessidade de uma senha.

No início de maio, a gigante tech revelou que passkeys estão sendo usadas por mais de 400 milhões de contas Google.

Usuários de alto risco, que estão em maior exposição a ataques cibernéticos devido a quem são e o que fazem (por exemplo, jornalistas, oficiais eleitos, equipe de campanhas políticas, trabalhadores de direitos humanos e líderes empresariais), podem verificar se possuem um dispositivo e navegador compatíveis e concluir o processo de inscrição.

"Também exigimos que você adicione opções de recuperação durante a inscrição (por exemplo, um número de telefone e e-mail, ou outra passkey ou security key), uma combinação que ajudará você a recuperar o acesso à sua conta caso fique bloqueado", disse Chatterjee.

A Google ainda disse que está se associando com a Internews para fornecer suporte de segurança a jornalistas e trabalhadores de direitos humanos.

O programa abrange 10 países, incluindo Brasil, México e Polônia.

Esse desenvolvimento ocorre no momento em que a Google disse que pretende expandir reports sobre a dark web para qualquer usuário com uma conta Google a partir deste mês, para verificar se suas informações vazaram na darknet.

A funcionalidade era anteriormente limitada a assinantes do Google One.
"Dark web report estará disponível para todos os usuários com uma conta Google consumer", observou em um documento de suporte.

Dark web report é integrado com Results about you como uma solução combinada para ajudar usuários a protegerem sua presença online.

Publicidade

Aprenda hacking e pentest na prática com esse curso gratuito

Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...