O que são passkeys?

Passkeys são uma forma avançada de autenticação que visa eliminar senhas. Elas dependem de sincronização entre dispositivos, o que, se mal gerido, pode abrir vetores de ataque. A conveni��ncia proporcionada por passkeys deve ser equilibrada com uma gestão rigorosa para evitar compromissos de segurança.

Como funciona

A sincronização de passkeys ocorre através de contas em nuvem, permitindo que os usuários acessem suas credenciais em vários dispositivos. Contudo, se esta sincronização não for protegida adequadamente, atacantes podem abusar desse sistema para obter acesso não autorizado.

Sinais de alerta / Como identificar

É vital monitorar e identificar sinais de comprometimento. Organizações com gestão descentralizada de dispositivos e políticas incompletas estão mais expostas a ataques. Fique atento a:

• Atividades não autorizadas em contas de nuvem.
• Sincronização ativada sem proteção adicional.
• Restaurar credenciais em dispositivos não autorizados.

O que fazer agora / Como se proteger

Para reduzir os riscos associados a passkeys sincronizadas, implemente as seguintes medidas:

1. Desative a sincronização automática de passkeys em contas corporativas.
2. Exija proteção de sincronização com autenticação forte (MFA ou verificação por hardware).
3. Limite o uso de contas pessoais para gerenciamento de credenciais.
4. Imponha processos de recuperação com verificações adicionais.
5. Realize pentests focados em fluxos de autenticação.
6. Monitore tentativas anômalas de registro de dispositivos.
7. Mantenha sistemas e navegadores atualizados.

Prevenção / Boas práticas

A implementação de uma governança adequada é crucial. As empresas devem revisar suas políticas de sincronização, testar fluxos de recuperação e contar com especialistas em segurança para adaptar controles ao risco real. A educação e o treinamento da equipe são fundamentais para evitar práticas inseguras, como o compartilhamento de dispositivos.

Perguntas frequentes

Quais são os principais riscos das passkeys sincronizadas?

Os principais riscos incluem o acesso não autorizado, roubo de dados e possíveis interrupções de serviços.

Como posso proteger minhas passkeys?

Desative a sincronização automática, exija autenticação forte e implemente processos robustos de recuperação de conta.

Por que é importante realizar pentests?

Os pentests ajudam a identificar vulnerabilidades nos fluxos de autenticação e permitem que as empresas fortaleçam suas defesas.

O que devo fazer se suspeitar de uma violação?

Imediatamente revise suas configurações de conta, altere senhas e implemente controles adicionais para restringir o acesso.