Uma nova ferramenta online está expondo empresas que ainda não oferecem chaves de acesso aos seus usuários. O site criado pelo pesquisador de segurança Scott Helme lista empresas que continuam sem oferecer essa opção de login, estimando que uma em cada quatro grandes plataformas ainda não implementou a tecnologia.
Entre as empresas criticadas estão nomes como Instagram, Netflix e Spotify, que segundo o site não oferecem a opção de autenticação por chaves de acesso. O pesquisador criou a plataforma com o objetivo de pressionar as empresas a implementarem a tecnologia e dar aos usuários a chance de adotarem esse método mais seguro.
As chaves de acesso são consideradas o padrão ouro para segurança de contas. Diferente das senhas tradicionais, elas são geradas pelo dispositivo do usuário e ficam vinculadas ao celular ou computador específico e ao site para o qual foram criadas. A tecnologia pode utilizar biometricamente, como reconhecimento facial ou impressão digital, ou ainda uma chave de segurança física. Além disso, podem ser armazenadas automaticamente em gerenciadores de senhas.
A principal vantagem das chaves de acesso é que o usuário não precisa memorizar nenhuma informação, ao contrário das senhas convencionais. Além disso, elas são muito mais difíceis de serem roubadas ou phishing por cibercriminosos, a menos que obtenham controle físico do dispositivo do alvo.
Grandes empresas como Apple, Google e Microsoft estão do lado positivo da lista e já oferecem chaves de acesso aos seus usuários. É importante destacar que usuários podem ativar chaves de acesso no Instagram, mas apenas se a conta estiver vinculada a uma conta do Facebook que já tenha a tecnologia habilitada.
A Meta não respondeu imediatamente aos pedidos de comentário da TechCrunch sobre por que alguns de seus produtos, como Facebook e WhatsApp, oferecem chaves de acesso, mas o Instagram não. A publicação também entrou em contato com Netflix e Spotify. O artigo será atualizado caso alguma dessas empresas forneça um comentário.
Fonte: TechCrunch
