Apresentando a autenticação por senha da Vonage

Introdução

Temos o prazer de anunciar que a Vonage agora oferece suporte à autenticação por chave de acesso (sem senha). As senhas têm sido a espinha dorsal da segurança online há décadas, mas também têm sido um de seus maiores pontos fracos. Credenciais roubadas, ataques de phishing e o uso de credenciais roubadas em outros sites estão entre as causas mais comuns de comprometimento de contas atualmente.

O que é uma chave de acesso?

Uma chave de acesso é uma credencial de autenticação moderna, sem senha, baseada no padrão FIDO2/WebAuthn, a mesma tecnologia adotada pela Apple, pelo Google e pela Microsoft como o futuro da autenticação.

Em vez de uma senha, uma chave de acesso utiliza um par de chaves criptográficas:

• Uma chave privada é armazenada com segurança no seu dispositivo (ou no seu gerenciador de senhas). Ela nunca sai do seu dispositivo.

• Uma chave pública registrada na Vonage é usada para verificar sua identidade sem que seja necessário transmitir nenhuma informação confidencial pela rede.

Ao fazer login, seu dispositivo assina um desafio criptográfico usando a chave privada, após você verificar sua identidade por meio de dados biométricos (Face ID, Touch ID, Windows Hello) ou do PIN do dispositivo. A Vonage verifica a assinatura usando a chave pública armazenada. Nenhuma senha é enviada ou armazenada.

As chaves de acesso podem ser sincronizadas entre seus dispositivos por meio do iCloud Keychain, do Gerenciador de Senhas do Google ou de gerenciadores de terceiros, como o 1Password e o Keeper.

Por que usar Passkeys?

As chaves de acesso são uma alternativa segura para autenticação, sem a necessidade de lembrar uma senha ou mesmo armazená-la em um gerenciador de senhas, já que ficam armazenadas com segurança no seu dispositivo de confiança e são resistentes a tentativas de phishing.

Motivos que fazem as chaves de acesso se destacarem

• Resistente a phishing: a chave privada está criptograficamente vinculada ao domínio registrado. Ela simplesmente não pode ser usada em um site falso.

• Não exportável: A chave privada não pode ser extraída da maioria dos dispositivos, o que torna impossível seu roubo por meio de violações de dados.

• Sem segredo compartilhado: ao contrário das senhas ou dos códigos TOTP, nenhuma informação confidencial é transmitida durante a autenticação.

• Não é necessária uma autenticação de dois fatores (MFA) separada: uma senha de acesso, por si só, atende tanto ao critério de “algo que você possui” quanto ao de “algo que você é/sabe”; portanto, não há necessidade de um segundo fator separado.

• Em vários dispositivos: se você não tiver sua chave de acesso no dispositivo atual, poderá se autenticar digitalizando um código QR em outro dispositivo ou usando uma chave de segurança de hardware FIDO2.

Como funcionam as chaves de acesso

Inscrição

Ao criar uma senha de acesso, seu dispositivo gera um par de chaves pública e privada. A chave pública fica armazenada nos servidores da Vonage; a chave privada nunca sai do seu dispositivo ou do seu gerenciador de senhas.

Autenticação

No momento do login, a Vonage envia um desafio criptográfico. Seu dispositivo o assina com a chave privada (após você verificar sua identidade por meio de dados biométricos ou PIN) e retorna a assinatura. A Vonage verifica a assinatura usando a chave pública armazenada, e não é necessária nenhuma senha.

Login em vários dispositivos

Se sua senha não estiver armazenada no dispositivo atual, você pode:

• Digitalize um código QR com a câmera do dispositivo em que está armazenada sua senha de acesso.

• Use uma chave de segurança física; insira e toque em um token FIDO2 USB ou NFC.

Introdução

As chaves de acesso são compatíveis nativamente com todas as principais plataformas e navegadores (Apple, Google, Microsoft). Elas podem ser sincronizadas entre dispositivos por meio do iCloud Keychain, do Google Password Manager ou de gerenciadores de terceiros, como o 1Password e o Keeper. Para obter informações detalhadas sobre como começar a usar uma chave de acesso, consulte a página de documentação.

Fazer login com uma senha de acesso

A página de login da Vonage agora inclui um botão “Fazer login com uma senha de acesso” abaixo do formulário padrão de e-mail/senha. Se você já registrou uma senha de acesso, basta clicar nele para se autenticar sem precisar digitar seu e-mail ou senha.

Login with a passkey

Criando sua primeira senha de acesso

Após fazer o login, você verá uma tela intitulada “Comece a usar as chaves de acesso” que o guiará pelo processo de configuração. Você também pode:

• Opcionalmente, selecione “Remover também minha senha”: isso exclui sua senha e exige o login apenas com a chave de acesso, para garantir o máximo de segurança.

• Ignore a solicitação e crie uma senha de acesso mais tarde nas configurações de Segurança da Account.

Gerencie suas chaves de acesso

Uma nova seção chamada “Gerenciar suas chaves de acesso registradas” está disponível na página “Segurança da Account”.

Passkey management
A partir daí, você pode:

• Visualizar todas as chaves de acesso registradas com o nome da credencial (por exemplo, Keeper, 1Password) e a data de registro.

• É possível remover chaves de acesso individuais a qualquer momento.

Seus métodos atuais de autenticação de duas etapas (SMS/WhatsApp, aplicativo autenticador) continuam disponíveis, juntamente com o gerenciamento de chaves de acesso.

E se eu perder o acesso à minha senha?

Caso perca o acesso à sua senha de acesso (por exemplo, perda do dispositivo ou exclusão da credencial), você poderá recuperar o acesso por meio do processo padrão de redefinição de senha, que inclui uma verificação de segundo fator. Após fazer login, você poderá criar uma nova senha de acesso na página “Segurança da conta”.

Conclusão

As chaves de acesso representam uma mudança fundamental na forma como a autenticação funciona, afastando-se dos segredos compartilhados e adotando a prova criptográfica de identidade. Ao oferecer suporte às chaves de acesso, a Vonage se junta à Apple, ao Google e à Microsoft na adoção do padrão do setor para uma autenticação segura e sem complicações.

Seja você um desenvolvedor trabalhando na plataforma da Vonage ou um usuário final gerenciando seu Account, as chaves de acesso tornam sua experiência mais simples e mais segura.