Em comemoração ao Dia Mundial da Senha, a Google destacou seus avanços na área de segurança e divulgou novidades em suas iniciativas. Pela primeira vez, a empresa apresentou dados sobre a adoção de chaves de segurança, conhecidas como 'passkeys', indicando que essas foram utilizadas mais de um bilhão de vezes por cerca de 400 milhões de contas Google. "As 'passkeys', desde sua implantação, mostraram-se mais rápidas que as senhas tradicionais, pois requerem apenas que o usuário desbloqueie o dispositivo com digital, reconhecimento facial ou PIN para acessar", informou a Google.

A companhia iniciou o suporte amplo para as 'passkeys' em 2022, estendendo o recurso aos seus serviços há um ano. Durante os últimos 12 meses, a tecnologia foi adotada por grandes nomes como Amazon, 1Password, Dashlane, Docusign, além de empresas já parceiras, a exemplo de eBay, PayPal e WhatsApp. A Google destacou que usuários do Kayak conseguiram realizar o login 50% mais rápido, e a Dashlane registrou um aumento de 70% na conversão com o uso das 'passkeys'.

Em breve, a Google planeja expandir o uso das 'passkeys' para usuários com alto risco de ataques direcionados, como parte de seu Programa de Proteção Avançada (APP). O APP é voltado para indivíduos como trabalhadores e candidatos de campanhas, jornalistas, ativistas de direitos humanos, entre outros. "A inscrição no APP tradicionalmente exigia chaves de segurança físicas como um segundo fator, mas em breve será possível se inscrever com qualquer 'passkey', além do uso das chaves físicas", explicou a Google, ressaltando que essa nova opção reduzirá barreiras para aderir ao APP, mantendo uma autenticação resistente a phishing, especialmente em um ano eleitoral crítico.

A Google também está ampliando a Proteção de Contas Cruzadas para aumentar a segurança do usuário em múltiplas plataformas. Esse sistema permite que a Google compartilhe notificações de segurança sobre eventos suspeitos com apps e serviços que não pertencem à empresa. "Isso é um benefício crítico, já que cibercriminosos frequentemente usam um ponto inicial como apoio para acessar mais informações do usuário."

A empresa sugere a criação de uma 'passkey' para as contas dos usuários para que possam se beneficiar das novas proteções. Enquanto isso, recomenda-se praticar uma boa higiene de senhas, utilizando senhas longas com uma mistura de caracteres, números e símbolos, aplicando a autenticação de dois fatores (2FA), nunca reciclando senhas, entre outras práticas. Segundo a HIPAA, senhas simples de 8 dígitos podem ser quebradas em apenas 37 segundos, enquanto uma cifra de 18 dígitos com uma combinação de números, letras maiúsculas e minúsculas e símbolos pode levar 19 quatrilhões de anos para ser decifrada.