A partir de agora será possível autenticar-se nos serviços Google com uma pen USB - Internet - SAPO Tek
A partir de agora será possível autenticar-se nos serviços Google com uma pen USB
21 out 2014 17:10
A Google é uma das primeiras empresas a suportar em produtos de grande escala, ao nível do consumidor, a possibilidade de autenticação em dois passos recorrendo a um periférico que usa o protocolo da Aliança FIDO.
A autenticação em serviços online através de dois passos é uma prática cada vez mais comum na Internet e em serviços populares, sobretudo de grandes tecnológicas. Além do nome de utilizador e da palavra-passe, o utilizador é obrigado a fazer uma segunda verificação para provar que não é, na realidade, outra pessoa. A introdução de um código enviado por telemóvel é uma das práticas mais recorrentes.
Mas novos métodos estão a surgir e a Aliança FIDO é responsável pela criação de um protocolo – o U2F - que permite usar periféricos como o segundo passo de autenticação, chamados de Security Keys.
A partir de hoje, 21 de outubro, serviços como o Gmail, Google Drive, Google+ e YouTube vão permitir que os utilizadores usem pens USB como formato de segunda autenticação. A informação foi confirmada no blogue oficial da empresa, ligado à área da segurança.
Apesar de funcionar com o serviço Google Accounts, o suporte da tecnologia é assegurada pelo browser Google Chrome. E por este motivo a tecnológica de Mountain View está a convidar outros serviços online e páginas Web a usarem a two-step verification através de periféricos.
Mas não são as tradicionais pens USB de armazenamento que são compatíveis. Precisam de ser pens que suportem o protocolo FIDO e que podem ser encontradas nas grandes lojas online: por exemplo, na Amazon.
A Google explica que no seu caso a pen USB vai fazer uma verificação da autenticidade do site – para perceber se não é uma página falsa criada por crackers. Depois quando for pedido, os utilizadores devem carregar no botão que está incluído na pen.
Como explica o The Verge, outras grandes empresas como a Samsung e a PayPal também estão a trabalhar para suportarem autenticação em dois passos através de periféricos. A FIDO Alliance conta ainda com nomes como a BlackBerry, Microsoft e MasterCard.