A Microsoft confirmou que vai eliminar gradualmente o envio de códigos por SMS como método de autenticação e recuperação para as contas pessoais. Esta decisão reflete o foco da empresa em sistemas sem palavras-passe e na adoção de passkeys, uma estratégia que está a ser cada vez mais integrada no sistema operativo Windows e em todo o seu ecossistema de serviços.
O motivo principal para esta mudança drástica reside na segurança. As mensagens de texto tradicionais tornaram-se um alvo fácil para fraudes cibernéticas, destacando-se os ataques de clonagem de cartões SIM (conhecidos como SIM swap). Nestes esquemas maliciosos, os criminosos conseguem desviar o número de telemóvel da vítima e intercetar todos os códigos de acesso necessários para invadir os vários perfis.
O fim de uma era para a autenticação tradicional
Para combater estas vulnerabilidades associadas às redes móveis, a alternativa recomendada passa pelo uso de passkeys, aplicações geradoras de códigos temporários e endereços de correio eletrónico secundários devidamente verificados. As passkeys recorrem à autenticação biométrica, como a leitura de impressões digitais, o reconhecimento facial do Windows Hello ou o PIN local do próprio dispositivo.
Em vez de depender de sequências complexas que têm de ser memorizadas, o sistema cria chaves criptográficas que ficam protegidas diretamente no hardware do computador ou smartphone. Esta barreira física torna o roubo de dados praticamente impossível através de técnicas de phishing, facilitando em simultâneo o processo de transferência e gestão de contas quando o utilizador adquire um novo equipamento.
O impacto para os utilizadores avançados
Apesar das evidentes vantagens no campo da cibersegurança, a decisão poderá causar alguns transtornos em cenários de utilização mais específicos. Ambientes técnicos que dependem de máquinas virtuais, computadores sem sensores biométricos ou configurações muito particulares podem complicar o uso fluído das passkeys.
Nestas situações concretas, o SMS ainda era visto como uma solução bastante prática e direta, por muito que fosse desaconselhado pelos especialistas do setor. Ainda assim, a empresa está determinada em acelerar a transição definitiva para a era pós-palavras-passe, um marco de segurança estrutural que poderá facilmente levar outras empresas do mercado a seguir o mesmo exemplo num futuro próximo.
Nenhum comentário
Seja o primeiro!