O Bitwarden lança o gerenciamento de chaves de acesso para todos os usuários, incluindo contas gratuitas

O Bitwarden disponibiliza o gerenciamento de chaves de acesso para todos os usuários, inclusive para contas gratuitas

Pessoas segurando uma chave

Bitwarden, a empresa de gerenciamento de senhas, esteve ocupada este ano se preparando para as senhas com sua aquisição da passwordless.dev, criando novas ferramentas de desenvolvimento de passkeys e realizando pesquisas sobre a adoção de passkeys.

E agora, a empresa está lançando ferramentas de gerenciamento de passkeys para todos os seus usuários, inclusive aqueles que estão no plano gratuito.

Também: O que são passkeys? Experimente a mágica transformadora de não precisar de senha

As passkeys, caso você ainda não tenha ouvido falar delas, são o futuro. Elas representam uma alternativa rápida, conveniente e segura às senhas e técnicas de autenticação em dois fatores.

Ao usar a extensão web do Bitwarden, os usuários que visitam um site com suporte a passkeys e começam a criar uma passkey receberão uma mensagem solicitando que adicionem a nova passkey ao seu cofre de senhas.

Depois que a passkey é salva, a partir desse momento, ela será usada com segurança para fazer login no site sem precisar de uma senha, transformando um futuro sem senhas em realidade – pelo menos para os sites que oferecem suporte a passkeys.

A boa notícia é que a lista de sites que oferecem esse recurso está aumentando constantemente, incluindo grandes nomes como Amazon, Google, eBay, Paypal, WhatsApp e Uber.

Também: Os melhores gerenciadores de senhas

E embora você possa pensar que um método mais simples e rápido do que fazer login em um site com uma senha seja menos seguro (o Google estima que seja cerca de 40% mais rápido), você estaria errado.

As passkeys são uma forma segura de autenticação criptográfica construída usando protocolos WebAuthn desenvolvidos pela FIDO Alliance, que utilizam um par de chaves: uma chave pública armazenada em sites com suporte a passkeys e uma chave privada armazenada com segurança no dispositivo do usuário.

Isso significa que, mesmo se um hacker tiver acesso à chave pública de um site, a conta do usuário ainda estará protegida porque eles não têm acesso à chave privada no dispositivo do usuário.

Portanto, qualquer coisa que incentive as pessoas a fazerem essa transição é uma coisa boa.