O que é uma Passkey e por que é importante?

As passkeys parecem uma substituição bastante boa para todas aquelas passwords irritantes com que temos que lidar. Basicamente, elas permitem fazer login em aplicações e sites usando algo como a sua impressão digital ou uma leitura facial, ou até mesmo apenas o PIN do seu telefone. Chega de tentar memorizar sequências complicadas de letras e números.

Li que elas dependem desta coisa de criptografia de chave pública. O seu dispositivo mantém a chave privada segura dentro dele, e o site tem a chave pública correspondente. Assim, quando faz login, o dispositivo apenas confirma que é você, sem nunca enviar qualquer password pela internet. Parece bastante seguro dessa forma.

A parte da segurança destaca-se para mim. As passwords podem ser facilmente hackeadas ou roubadas, mas as passkeys não são assim. Elas também impedem ataques de phishing, onde sites falsos enganam você para obter suas informações. E fazer login é mais rápido, sem necessidade de digitar. Além disso, é fácil com biometria ou qualquer bloqueio que tenha no seu dispositivo.

No mundo de hoje, com toda a questão cibernética a acontecer, usar passkeys reduz problemas como vazamentos de passwords ou contas comprometidas. As pessoas reutilizam passwords fracas o tempo todo, e isso leva a problemas. Acho que mudar para elas faz sentido, mesmo que nem todos já o façam.

Elas funcionam em diferentes dispositivos também, o que é conveniente. Alguns serviços estão começando a suportá-las, mas pode levar algum tempo até tudo se popularizar. De qualquer forma, as passkeys parecem poder ser o caminho a seguir para fazer login, mais seguro e menos trabalhoso do que antes.