IA já consegue decifrar senhas. E agora?
1 de Setembro de 2023

Com o avanço de tecnologias como as chaves de acesso do Google, é possível deixar de usar senhas digitais.

Mas será que isso é uma boa ideia? Bem, é uma opção para evitar vazamento de senhas.

E a tecnologia também é segura.

Durante muito tempo, as senhas foram as principais soluções de segurança para proteger contas e dispositivos.

Agora, um estudo da Home Security Heroes mostra que a inteligência artificial (IA) tem facilidade em desvendar senhas: cerca de 51% das escolhas mais comuns já podem ser decifradas em menos de um minuto.

Para combater a ameaça representada pela IA, atualmente, muitos sites permitem a habilitação de um segundo fator de autenticação ou segundo passo para prevenir que alguém acesse o serviço, mesmo que consiga descobrir a sua senha.

Outra forma de descobrir senhas e invadir contas e serviços de usuários são as técnicas de engenharia social empregadas por cibercriminosos, como destaca Sebastián Stranieri, CEO e fundador da VU, empresa global que fornece métodos de verificação de identidade.

Os cibercriminosos utilizam engenharia social para tentar enganar as vítimas e fazê-las revelar suas senhas.

Por isso, várias empresas implementaram outros métodos de verificação, como a localização geográfica, para verificar se o local de login corresponde ao local conhecido ou habitual do usuário.

Essa informação já é mais complexa para ser replicada por um criminoso.

Porém, mesmo com vários métodos de segurança em uso atualmente, como reconhecimento facial, impressão digital ou voz para desbloquear e acessar os dispositivos, as senhas de acesso ainda são exigidas quando alguém precisa alterar os dados de login.

A proteção empresarial, com a adoção de métodos de verificação de identidade, como a biometria facial e single sign-on, pode ser desafiadora, pois falta treinamento e compreensão de como as ferramentas funcionam.

No entanto, a adoção de uma estratégia de gerenciamento de cibersegurança focada na identidade digital pode garantir mais segurança, não apenas no acesso e credenciais presenciais e online, mas também no armazenamento de dados de clientes.

As soluções de identidade digital previnem ataques de phishing e roubo de identidade por meio de um sistema de múltiplos fatores de autenticação, biometria e gestão de credenciais para usuários internos e externos.

Novas tecnologias podem melhorar a facilidade e a segurança de atividades diárias, como compras online e acesso a serviços bancários de forma remota.

Stranieri explica os benefícios de adotar uma identidade auto-soberana (SSI, na sigla em inglês), uma abordagem na qual o usuário ou a empresa tem controle total sobre sua identidade digital.

"Temos a visão de devolver o controle total dos dados pessoais aos usuários.

Com a identidade auto-soberana, vemos um futuro no qual cada pessoa online tem controle total de cada um de seus atributos, para que possa decidir quais informações compartilhar, com quem e por quanto tempo." Sebastián Stranieri.

Publicidade

Aprenda hacking e pentest na prática com esse curso gratuito

Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...