Microsoft e o futuro sem senhas: insights para pentesters e consultores
A Microsoft está adotando autenticação sem senha em novas contas, usando passkeys, notificações push e chaves físicas. O modelo já registra 98% de sucesso em logins (vs. 32% com senhas), com quase 1 milhão de passkeys criados diariamente.
Passkeys na prática: Funcionam como um “cadeado digital”: o serviço guarda uma chave pública, enquanto a privada fica no dispositivo, protegida por biometria, PIN ou hardware (ex: TPM). Eliminam phishing, pois a chave nunca é transmitida.
https://www.wired.com/story/a-new-era-of-attacks-on-encryption-is-starting-to-heat-up/
Tempo passa e esse assunto vai e vem, porquê realmente é difícil ter uma resposta certa para esse problema.
Governos (Reino Unido, Suécia, França, UE) pressionam por backdoors e escaneamento de mensagens, alegando combate a crimes. Empresas como Apple e Signal resistem, ameaçando sair de mercados ou removendo serviços. Enquanto isso, EUA recomendam criptografia após ataques chineses, expondo contradições entre segurança nacional e privacidade.
Reflexão:
“Por que paramos no sinal vermelho mesmo sem carros? Porque regras sustentam o pacto social. Mas e se a regra for instalar uma fechadura com chave mestra nas casas de todos, para ‘segurança’? A maioria pode apoiar, mas o risco de abusos e falhas técnicas destrói a confiança no sistema. Backdoors na criptografia são como entregar a chave mestra a todos: governos, hackers, e regimes autoritários. Até onde a vontade coletiva justifica criar um ponto fraco que ninguém controla totalmente?”
A New Era of Attacks on Encryption Is Starting to Heat Up