Google, Apple e MS acertam o fim das passwords

Se detestam as passwords, irão gostar de saber que estamos prestes a poder livrar-nos delas: ou pelo menos, é isso que a Apple, Google e Microsoft, prometem.

O uso dos computadores está intimamente ligado ao uso de passwords, mas desde há muito que são conhecidas as suas limitações. Mesmo ignorando o facto de grande parte das pessoas utilizarem passwords inseguras, até mesmo a mais complexa e longa password do mundo se torna facilmente vulnerável a ataques de keyloggers ou de phishing. Em resposta a isso começaram a proliferar os sistemas de autenticação multi-factor, que além da password pedem uma autenticação adicional; mas agora estamos prestes a livrar-nos por completo das passwords.

A Apple, Google e Microsoft, uniram-se para disponibilizar um sistema universal e standard de autenticação sem passwords. Com isto, esperam superar os inconvenientes, existentes até agora, de cada empresa poder adoptar um sistema password-less diferente.

Na prática, a autenticação num site ou serviço poderá ser feito confirmando a identidade num dispositivo já autenticado e validado, fazendo com que o processo de aceder ao mesmo fique livre da lembrança de passwords crípticas ou do uso de um gestor de passwords.

Como vantagem adicional, este sistema eliminará "por completo" o risco de phishing (e digo-o entre aspas só porque raramente se podem fazer garantias absolutas neste mundo das tecnologias digitais - que o digam os fabricantes de consolas que, geração após geração, as vêem ser crackadas; ou os sistemas de DRM; etc.)

Para os utilizadores, bastará o seu rosto, ou impressão digital, ou código PIN, para validar a autenticação nos mais variados serviços, sem terem que se preocupar com passwords. Isso, por si só, já será imensamente positivo; resta agora aguardar um par de anos para ver se a realidade será coincidente com o panorama esperado de segurança melhorada e simplificada.