New website names and shames companies that still don’t offer passkeys to users
Quando se trata de proteger contas contra hackers, as chaves de acesso são hoje amplamente consideradas o padrão-ouro.
No entanto, elas ainda não são oferecidas por um em cada quatro dos principais aplicativos e serviços da internet, incluindo Instagram, Netflix e Spotify. Essas estatísticas vêm de um novo site que expõe publicamente as empresas que ainda não oferecem aos usuários a opção de usar chaves de acesso para fazer login em seus aplicativos e serviços.
As chaves de acesso são mais seguras do que senhas porque são geradas pelo dispositivo do usuário e vinculadas a esse celular ou computador e ao site para o qual foram criadas. Elas podem se basear em dados biométricos, como Face ID, Touch ID ou uma chave de segurança física, e podem ser armazenadas automaticamente no gerenciador de senhas do usuário. A vantagem crucial das chaves de acesso é que o usuário não precisa se lembrar de nada — ao contrário de uma senha — e elas são muito mais difíceis de serem roubadas ou obtidas por phishing por um hacker, a menos que ele tenha controle físico dos dispositivos do alvo.
Scott Helme, pesquisador de segurança de longa data que criou o site whynopasskeys.com, escreveu em uma postagem de blog que a motivação por trás do site é pressionar as empresas a habilitarem as chaves de acesso e dar aos usuários a chance de adotá-las. “Uma lista é um motivador surpreendentemente eficaz. Ninguém quer estar na lista”, escreveu Helme.
Grandes empresas como Apple, Google e Microsoft estão no lado positivo da lista e oferecem passkeys aos usuários.
É importante observar que os usuários podem ativar as chaves de acesso no Instagram, mas somente se sua conta estiver vinculada a uma conta do Facebook com uma chave de acesso ativada.
A Meta não respondeu imediatamente ao pedido de comentário do TechCrunch sobre por que alguns de seus produtos, como o Facebook e o WhatsApp, oferecem chaves de acesso, mas o Instagram não. O TechCrunch também entrou em contato com a Netflix e o Spotify. Este artigo será atualizado caso alguma dessas empresas forneça um comentário.
