GitHub disponibiliza passkey para todos

GitHub disponibiliza passkey para todos é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura da internet, governança, dependências operacionais ou visibilidade de mercado.

Crédito da imagem: Silmnhyt via Pixabay

O GitHub anunciou que a autenticação por passkey agora está disponível para todos os usuários. Seguindo os passos de líderes do setor como TikTok e Google, o GitHub está trocando as senhas tradicionais pelas passkeys, que oferecem proteção superior.

Saindo da fase beta

A autenticação por passkey permite que os usuários façam login usando biometria ou reconhecimento facial, eliminando a necessidade de senhas. Desenvolvida em colaboração com gigantes da tecnologia como Apple, Google e Microsoft, essa tecnologia agora saiu da fase beta e está disponível de forma geral no GitHub.

Para adotar a autenticação por passkey, os usuários podem simplesmente acessar as configurações de segurança da conta e selecionar “Adicionar uma passkey”. Para aqueles que possuem chaves de segurança físicas, o GitHub oferece a opção de atualizar para esse método mais seguro. No entanto, é importante observar que plataformas como Linux e Firefox ainda não oferecem suporte a passkeys. O GitHub contornou essa limitação permitindo o registro entre dispositivos, possibilitando que os usuários registrem sua passkey em um dispositivo diferente, como o smartphone.

Essa medida está alinhada com o compromisso do GitHub de tornar obrigatória a autenticação de dois fatores (2FA) em todas as contas até 2023. Os usuários agora serão solicitados a adicionar uma passkey ao fazer login em dispositivos compatíveis, aumentando a segurança da conta.

Empresa controladora, Microsoft, segue a mesma linha

A Microsoft também entrou na era sem senhas ao anunciar suporte a passkey em todo o sistema operacional, garantindo que os usuários possam configurar passkeys independentemente do navegador. Além disso, o 1Password integrou suporte a passkey no seu aplicativo para iOS, reforçando o consenso do setor sobre o valor da autenticação sem senhas.

As passkeys são específicas do dispositivo, reduzindo a eficácia de ataques de phishing e prevenindo tentativas de acesso não autorizado. Além disso, elas simplificam a experiência do usuário ao eliminar a necessidade de múltiplas senhas em diferentes sites e aplicativos.

O gerente de produto da equipe do GitHub, Hirsch Singhal, destacou a importância desse avanço. Ele explicou que o desenvolvimento recente mostra o compromisso da empresa em proteger todos os colaboradores com 2FA — uma meta que eles esperam alcançar até o final de 2023. Essa autenticação de dois fatores melhorará a segurança no GitHub sem afetar a experiência do usuário.