Senhas São Obsoletas: Por Que 2019 Verá Mudança Rápida para Biometria

Ao celebrarmos o 50º aniversário da primeira transmissão de internet em 1969, Andrew Shikiar, Diretor de Marketing da FIDO Alliance, observa que preocupações com privacidade e segurança online estão se intensificando.

Autenticação não é mais questão periférica; violações de alto perfil recentes frequentemente decorrem de um único par usuário-senha comprometido. O problema é exacerbado pela prática generalizada de armazenar tais credenciais em bancos de dados centralizados que são alvos atrativos para atacantes cada vez mais sofisticados.

Apesar da crescente conscientização sobre a fragilidade das senhas — mais de 2,3 bilhões de credenciais foram roubadas no ano passado — senhas permanecem o padrão para proteger acesso online. Coletivamente, usuários gastam espantosos 1.300 anos por dia digitando-as.

Progresso tecnológico superou protocolos de autenticação, e incidentes recentes destacam que nossa infraestrutura de proteção está defasada. Biometria, junto com outros métodos avançados, agora está prontamente disponível e pode melhorar significativamente tanto segurança quanto experiência do usuário.

Boas notícias

Há boas notícias: líderes globais estão convergindo em padrões — como os definidos pela FIDO Alliance — para substituir autenticação baseada em senhas fracas por métodos robustos baseados em hardware que incorporam biometria.

Na prática, um usuário pode deslizar o dedo, falar uma frase, olhar para uma câmera, ou pressionar um botão em um autenticador de hardware para fazer login, fazer uma compra ou acessar um serviço. O fator baseado no dispositivo então desbloqueia uma chave criptográfica privada que autentica o usuário ao serviço.

Como biometria e chaves criptográficas residem em dispositivos locais e nunca são transmitidas pela rede, segredos compartilhados são eliminados. Mesmo se um provedor de serviço for comprometido, credenciais do usuário permanecem seguras, prevenindo violações de dados em larga escala.

Ao longo de 2019, biometria continuará a agilizar autenticação online. Por exemplo, o 3D Secure atualizado da EMVCo será totalmente otimizado para mobile, permitindo implantação de tecnologias de impressão digital, íris e reconhecimento facial.

À medida que mais consumidores adotam autenticação biométrica, as deficiências das senhas se tornarão cada vez mais evidentes. Essa mudança cria necessidade urgente de padrões e melhores práticas do setor, que também informarão regulação governamental emergente.

Autenticação robusta

Com bancos da UE obrigados a cumprir mandatos de Strong Customer Authentication (SCA) da Diretiva de Serviços de Pagamento até setembro de 2019, investimento em autenticação robusta — incluindo biometria — acelerará.

Plataformas online que adotam protocolos de autenticação forte ajudarão a normalizar SCA, movendo-o de novidade a prática padrão. Navegadores líderes, Windows 10 e Android já suportam autenticação forte baseada em padrões, e esperamos que a adoção dessas medidas se expanda a milhões de novos usuários de internet este ano.

Embora muito permaneça a ser alcançado, o 50º aniversário da Internet poderia marcar a adoção generalizada de autenticação forte moderna, melhorando dramaticamente privacidade, segurança e experiência do usuário.

O autor deste blog é Andrew Shikiar, chief marketing officer da FIDO Alliance