Microsoft reforça estratégia sem palavra-passe

A gigante americana já testou este novo sistema nos seus colaboradores, por exemplo, na recolha de impressões digitais ou outros desbloqueios móveis seguros, algo que para a empresa é muito mais seguro.

A Microsoft anunciou que, a partir de março, todos os seus clientes poderão remover as suas palavras-passe das suas contas de produto para poderem iniciar as suas sessões com uma app de autenticação ou outras soluções. A gigante americana já testou este novo sistema nos seus colaboradores, por exemplo, na recolha de impressões digitais ou outros desbloqueios móveis seguros, algo que para a empresa é muito mais seguro. “Apenas uma pessoa pode fornecer a sua impressão digital ou dar a resposta correta no seu telemóvel no dispositivo apropriado”, disse a empresa em declarações à BBC.

Em qualquer caso, os utilizadores do Windows ainda poderão utilizar funcionalidades de login rápido, como uma espécie de código PIN. E algumas exceções raras ainda vão exigir senhas, como o Office 2010, a consola de jogos Xbox 360 e Windows 8.1.

Se o acesso for roubado, a empresa incluirá opções de backup como o reconhecimento facial do Windows Hello, uma chave de segurança física, serviço de SMS ou códigos de e-mail. Embora os dois últimos sejam dois dos canais preferidos pelos cibercriminosos. Além disso, a Microsoft observou que os utilizadores relacionados com segurança com autenticação de dois fatores configurados precisarão de ter acesso a dois métodos de recuperação diferentes.

Alan Woodward, um investigador de segurança que dedica o seu trabalho aos benefícios da autenticação sem palavras-passe, disse que este “é um passo muito arrojado” da Microsoft. Por seu lado, o vice-presidente de segurança da empresa, Vasu Jakkal, referiu que “as palavras-passe são um método muito ineficiente para criar, lembrar e gerir todas as contas que utilizamos na Internet. Temos de criar chaves complexas e únicas, recordá-las e mudá-las com frequência, mas ninguém gosta de fazer isso. “Em vez disso, as pessoas tendem a criar senhas fracas que, para lembrar, usam uma fórmula repetida ou a mesma chave para diferentes sites.” Os cibercriminosos não entram, ligam-se”, diz Jakkal.




Deixe um comentário

O seu email não será publicado