Senhas: o evento de extinção está se aproximando?

As senhas são a pedra no sapato dos usuários e das equipes de segurança. Apesar dos anos que as equipes de segurança têm passado educando os usuários para não usar 123456 como senha, não utilizar as mesmas senhas em várias contas pessoais e profissionais e implementar regras de senha ainda mais rigorosas e investimentos em ferramentas de gerenciamento de senhas, essas combinações de letras, números e caracteres especiais continuam sendo um prato cheio para invasores. Mas agora, podemos estar à beira da extinção das senhas da forma como as conhecemos e migrando para a autenticação sem senha. 

Os eventos de extinção são comumente associados a eventos que causam uma súbita diminuição da biodiversidade no planeta. Muitos deles foram associados a vulcões e asteróides que afetaram o calor do planeta ou a quantidade de CO2 no ar. Embora isso possa ser impactante, dadas as notícias recentes sobre as mudanças climáticas, também acho relevante quando olhamos para eventos menos dramáticos que ainda afetam uma grande quantidade de pessoas. 

Muitos de nós já estão familiarizados com os conceitos relacionados à autenticação multifator, que normalmente envolve pelo menos dois destes três fatores:

1. algo que você sabe (senha) 

2. algo que você é (impressão digital ou outro fator biométrico) 

3. algo que você tem (celular ou outro dispositivo físico)

A primeira sempre foi a opção padrão, o primeiro método que qualquer desenvolvedor de aplicativos ou gerente de TI usa para permitir o acesso. As senhas são algo com que nos sentimos familiarizados, embora o motivo não seja porque gostamos delas. Elas são vistas como um mal necessário. Quantas pessoas realmente gostam de usar, lembrar e criar novas senhas todos os dias? Considere as centenas de serviços que usamos e redes que acessamos, ou quantos controlamos e precisamos gerenciar.

Eu verifiquei recentemente as senhas armazenadas no meu aplicativo gerenciador de senhas e contei 258 logins diferentes para aplicativos relacionados ao trabalho, viagens e redes sociais. Eles abrangiam itens como pontos de fidelidade da companhia aérea, minha operadora de celular, detalhes do meu salário e a possibilidade de pedir uma bebida em um bar durante o lockdown da COVID-19.

Mas uso um gerenciador de senhas, então elas são todas complexas e únicas, ou relativamente seguras, espero. Caso contrário, haveria o perigo de a senha que eu uso no aplicativo para pedir bebidas no bar ser a mesma do provedor da folha de pagamento, corretor da bolsa ou e-mail corporativo. Se fosse esse o caso, haveria um risco real de todas as outras contas estarem em risco de serem invadidas se uma dessas credenciais vazasse (fosse hackeada) na Internet. No entanto, os gerenciadores de senhas, ainda que sejam eficazes, nunca serão aceitos pela população em geral, pois muitos usuários não "verão" o benefício. Eles também podem ser bastante complicados e complexos para usuários com menos experiência em tecnologia.

Vazamentos de credenciais estão cada vez mais frequentes, principalmente desde que o lockdown foi imposto na maioria das regiões do mundo e mais pessoas têm trabalhado de casa e usado a Internet com mais frequência para uma série de serviços, como entregas de supermercado, streaming de vídeo e qualquer outra coisa que possa ser entregue à sua porta. Tanto é verdade que, no famoso site haveibeenpwned.com, onde credenciais vazadas são postadas para que usuários legítimos possam verificar se suas credenciais foram expostas, agora lista quase 11,5 bilhões de contas. Quando você percebe que o número de usuários da Internet é de apenas um pouco mais de 4,5 bilhões, isso significa que cerca de 2½ credenciais de cada usuário no planeta foram vazadas e agora estão nas mãos de criminosos.

Os bandidos sabem que não somos bons com senhas, então podem pulverizar essas senhas em sites de todo o mundo na esperança de que encontrem alguma que funcione. Quando consideramos o fato de que a taxa de sucesso pode chegar a 1%, fica claro que essa é uma forma eficaz de comprometer contas em todo o mundo.