Como são as Passkeys?

Esta página foi traduzida automaticamente. Leia a versão original em inglês aqui.

Como são as Passkeys?#

As passkeys em si não são algo que possamos ver fisicamente, como uma senha ou chave tradicional. Em vez disso, as passkeys são um par criptográfico (chave pública e privada) armazenado de forma segura no seu dispositivo, muitas vezes associado aos seus dados biométricos, como impressão digital ou reconhecimento facial, ou a um PIN do dispositivo.

As passkeys são pares criptográficos armazenados no seu dispositivo.
Normalmente, as passkeys estão associadas a dados biométricos ou à autenticação baseada no dispositivo.
Elas são invisíveis para o usuário, mas essenciais nos processos de autenticação segura.

Entendendo as Passkeys: Um Olhar Mais Profundo#

As passkeys, ao contrário das senhas tradicionais, não têm uma forma visual. Elas operam nos bastidores para proporcionar uma experiência de autenticação fluida e segura. Veja como elas funcionam e o que é preciso saber:

Par Criptográfico: As passkeys são compostas por duas chaves criptográficas: uma chave pública e uma chave privada. A chave pública é compartilhada com o serviço no qual estamos fazendo login, enquanto a chave privada permanece armazenada de forma segura em nosso dispositivo. A interação entre essas chaves durante o processo de autenticação é o que verifica a nossa identidade.
Integração Biométrica: Geralmente, as passkeys estão associadas a dados biométricos, como impressão digital ou reconhecimento facial. Quando tentamos fazer login, o nosso dispositivo solicita uma confirmação biométrica, que aciona a chave privada para iniciar a sessão.
Autenticação Baseada no Dispositivo: Em alguns casos, em vez da biometria, é usado um PIN ou outro método específico do dispositivo. Isso significa que a passkey está vinculada ao nosso dispositivo, adicionando mais uma camada de segurança.
Experiência do Usuário: Do ponto de vista do usuário, as passkeys simplificam o processo de login. Não vemos a passkey em si; em vez disso, interagimos com um leitor de impressão digital, reconhecimento facial ou a inserção de um PIN. Isso torna o processo de autenticação mais seguro e mais prático, pois não é preciso lembrar ou digitar uma senha.

Sobre a Corbado

Corbado é a Passkey Intelligence Platform para times de CIAM que rodam autenticação consumer em escala. Mostramos o que logs de IDP e ferramentas genéricas de analytics não enxergam: quais dispositivos, versões de SO, navegadores e gerenciadores de credenciais suportam passkeys, por que os registros não viram logins, onde o fluxo WebAuthn falha e quando uma atualização de SO ou navegador quebra silenciosamente o login, tudo sem substituir Okta, Auth0, Ping, Cognito ou seu IDP interno. Dois produtos: Corbado Observe adiciona observabilidade para passkeys e qualquer outro método de login. Corbado Connect entrega passkeys gerenciados com analytics integrado (junto ao seu IDP). VicRoads roda passkeys para mais de 5M de usuários com Corbado (mais de 80% de taxa de ativação de passkey). Fale com um especialista em Passkeys →