Antes das eleições presidenciais dos EUA, o Google está trazendo suporte a passkey para seu Programa de Proteção Avançada (APP), que é usado por pessoas que estão em alto risco de ataques direcionados, como trabalhadores de campanha, candidatos, jornalistas, trabalhadores de direitos humanos e mais.
O APP tradicionalmente exigia o uso de chaves de segurança de hardware, mas em breve os usuários poderão se inscrever no APP com passkeys. Os usuários terão a opção de usar passkeys sozinhos ou junto com uma senha ou chave de segurança de hardware.
“Em um ano eleitoral crítico, estaremos trazendo este recurso para nossos usuários que mais precisam e continuaremos a trabalhar com especialistas como Defending Digital Campaigns, a International Foundation for Electoral Systems, Asia Centre, Internews e Possible para ajudar a proteger usuários globalmente em alto risco,” disse Heather Adkins, VP de Engenharia de Segurança do Google, em um post no blog.
O Google diz que as passkeys foram usadas para autenticar usuários mais de 1 bilhão de vezes em mais de 400 milhões de Contas Google desde que a empresa lançou o suporte a passkeys em 2022. O Google diz que as passkeys são usadas em Contas Google com mais frequência do que formas legadas de verificação em duas etapas, como senhas únicas de SMS e senhas únicas baseadas em aplicativos combinadas.
Logins de passkey tornam mais difícil para os atores maliciosos acessarem suas contas remotamente, já que eles também precisariam de acesso físico a um telefone. As passkeys também eliminam a necessidade de depender de combinações de nome de usuário e senha, que podem ser suscetíveis a phishing.
A tecnologia foi adotada por inúmeras outras empresas, incluindo Apple, Amazon, X (anteriormente Twitter), PayPal, WhatsApp, GitHub e TikTok.
O Google também anunciou que está expandindo seu programa de Proteção Cruzada de Contas, que compartilha notificações de segurança sobre atividade suspeita com os aplicativos de terceiros aos quais você conectou sua conta do Google. A empresa diz que isso ajuda a evitar que cibercriminosos obtenham acesso a uma de suas contas e a usem para infiltrar outras. O Google observa que está protegendo 2,4 bilhões de contas em 3,4 milhões de aplicativos e sites e que está expandindo suas colaborações pela indústria.
