O Spotify poderá adotar em breve o suporte nativo às chaves de acesso (passkeys) na sua aplicação para o sistema operativo Android. De acordo com uma análise ao código da plataforma realizada pelo Android Authority, foram descobertos indícios claros de que o serviço de streaming está a desenvolver esta funcionalidade para reforçar a segurança das contas dos utilizadores.
A integração desta tecnologia permitirá substituir as palavras-passe tradicionais por métodos de autenticação biométrica do próprio dispositivo, como a impressão digital ou o reconhecimento facial, bem como o código de bloqueio de ecrã.
Adeus às palavras-passe tradicionais
A grande vantagem das chaves de acesso reside na facilidade e na segurança do processo. Em vez de obrigar o utilizador a memorizar credenciais complexas ou a recorrer a gestores externos, o spotify passará a validar a identidade através da criptografia associada ao telemóvel. Esta abordagem reduz drasticamente o risco de ataques de phishing e a eficácia de fugas de dados, visto que não existem códigos partilhados que possam ser intercetados por terceiros em páginas falsas.
Atualmente, quem pretende iniciar uma sessão no serviço pode optar pelo endereço de correio eletrónico, número de telemóvel ou através de contas de fornecedores parceiros como a Google, a Apple e o Facebook. Contudo, nenhuma destas opções atuais utiliza o protocolo de chaves de acesso gerido de forma direta pela plataforma de música.
Descoberta no código e lançamento
Os trechos de código localizados na configuração interna da aplicação para Android mostram que os menus para o registo e ativação das chaves de acesso já estão preparados nos bastidores. Apesar disso, a ferramenta permanece oculta para o público geral, o que impede saber quais os requisitos mínimos de sistema ou como será o fluxo exato de configuração.
Historicamente, o gigante do streaming tem figurado numa lista restrita de grandes serviços — a par do Instagram ou da Netflix — que tardaram em adotar este padrão da indústria. Embora a descoberta no código seja um indicador sólido de progresso, a empresa ainda não confirmou oficialmente o lançamento, pelo que resta aguardar por um anúncio formal para saber quando ficará disponível em Portugal.
Nenhum comentário
Seja o primeiro!