Por Paul Gilin - Abril 14, 2020
Fonte: Siliconangle
Duas startups estão abordando separadamente a tarefa de eliminar senhas de interações on-line padrão com novos produtos anunciados hoje. Identité Inc. está lançando um sistema de autenticação baseado em aplicativo móvel que, segundo ele, elimina a necessidade de senhas, ao mesmo tempo em que encurta o processo de login. Volterra Inc., um fabricante de software para distribuição de aplicativos que Emergindo da furtividade há seis meses, está liberando uma abordagem de criptografia de dados que também tira senhas da equação. As senhas são agora rotineiramente vilipendiadas na comunidade de segurança do computador como um método de guarda de dados preciosos. Entre o roubo de bilhões de senhas nos últimos anos e a propensão das pessoas de usar senhas facilmente adivinhadas em vários aplicativos, os profissionais de segurança cibernética têm procurado uma nova abordagem. Identité diz que tem um no NoPass, um sistema de autenticação de três fatores que afirma ser mais rápido de usar do que senhas, simples para os proprietários de sites implementarem e cumprirem todos os principais padrões da indústria. O software requer que os usuários baixem e se autentiquem em um aplicativo que em breve estará disponível nas lojas de aplicativos Android e Apple. Uma vez instaladas, as futuras autenticações iniciam automaticamente o aplicativo NoPass e apresentam uma imagem e um número para verificação visual. O usuário só precisa verificar o número ou usar as capacidades biométricas embutidas no dispositivo. A empresa financiada por anjos, que foi fundada por John Hertrich, o ex-fundador da Professional Software Associates Inc. e Joe Skocich, que ajudou a iniciar a unidade de negócios de segurança da IBM Corp., diz que sua tecnologia é impermeável a ataques como o homem no meio. É quando o invasor intercepta dados de outros aplicativos, incluindo aqueles que geram códigos de autenticação. “Muitos autenticadores baseados em tokens colocam um token lá fora e tudo o que o servidor faz é perguntar se o usuário tem o token”, disse Skocich, que é vice-presidente de vendas da Identité. “Qualquer hacker pode acordar aplicativos e pedir o token.” NoPass é embalado como uma imagem de contêiner Docker para implantação rápida. Também é totalmente compatível com padrões criados pela Fast Identification Online ou Fido, uma organização sem fins lucrativos dedicada a eliminar a necessidade de senhas. “Quando eles compram a assinatura, os clientes instalam uma imagem leve do Docker em uma máquina virtual” em execução na Amazon Web Services Inc. ou Microsoft Corp. Nuvem Azure, disse Skocich. “Ele instala em minutos”, embora ele tenha dito que algumas mudanças em HTML são necessárias para exibir detalhes de registro e autenticação. O VoltShare da Volterra é um produto de criptografia de dados de ponta a ponta que a empresa afirma preencher algumas das lacunas de segurança na tecnologia de criptografia popular, como PGP e criptografia de chave pública. A complexidade de ambas as abordagens limita seu uso para grandes organizações. E eles exigem usuários individuais que querem criptografar dados para compartilhar senhas ou chaves uns com os outros, que podem ser interceptados. Com a abordagem VoltShare, os usuários baixam um aplicativo, criam uma conta, anexam um arquivo e criam uma política. Os destinatários-alvo podem descriptografar os dados usando o VoltShare, supondo que estejam usando o endereço de e-mail especificado pelo remetente e dentro do prazo especificado. O VoltShare pode ser usado com uma ampla gama de ferramentas de compartilhamento de arquivos e colaboração e a criptografia é independente da plataforma subjacente. O software está disponível hoje como um download gratuito para usuários individuais com uma opção de assinatura corporativa paga. Foto: Unsplash