Chave de acesso
Uma chave de acesso é um sistema de credenciamento digital usado como método de autenticação para um site ou aplicativo. O padrão chave de acesso é um método de autenticação sem senha, amplamente divulgado pelo World Wide Web Consortium e pela FIDO Alliance. Essas chaves de acesso são normalmente armazenadas pelo sistema operacional ou navegador da web e sincronizados entre dispositivos do mesmo ecossistema usando a nuvem. No entanto, também é possível restringi-las a um único dispositivo, como uma chave de segurança física.
Imagem: Portuguese_eyes · BY-SA · Openverse
O termo chave de acesso (passkeys, em inglês) foi popularizado pela primeira vez em junho de 2022, quando a Apple anunciou que adicionaria suporte para esse padrão no iOS e macOS. O Google anunciou que o Android e o Google Chrome ofereceriam suporte a chaves de acesso em outubro de 2022 e suporte para contas pessoais do Google em maio de 2023. A Dashlane foi pioneira ao oferecer suporte ao armazenamento de senhas em um navegador da web, com seu lançamento público ocorrendo em agosto de 2022. Pouco tempo depois, em fevereiro de 2023, o NordPass também passou a oferecer essa funcionalidade. Outros gerenciadores de senhas têm planos de incorporar essa opção no futuro, ampliando ainda mais as opções disponíveis para os usuários.
Imagem: Portuguese_eyes · BY-SA · Openverse
A chave de acesso é uma entidade invisível para os usuários, consistindo de um par de chaves: pública e privada. A chave pública é registrada no site ou aplicativo onde a autenticação será realizada, enquanto a chave privada é armazenada exclusivamente no dispositivo. Durante o processo de login, o provedor de serviços cria um desafio exclusivo que requer a utlização da chave privada correspondente. No entanto, seu dispositivo só executa essa ação se o usuário aprovar através da biometria e o Bluetooth estiver ativado. Em seguida, o provedor de serviços verifica a assinatura utilizando a chave pública.
