Quando as chaves de acesso expiram?
Saiba quando as chaves de acesso expiram, como funcionam e as suas implicações de segurança. Obtenha uma visão geral sobre a validade das chaves de acesso e as práticas recomendadas.
Esta página foi traduzida automaticamente. Leia a versão original em inglês aqui.
Quando as chaves de acesso expiram?#
As chaves de acesso geralmente não expiram, mas as contas às quais estão vinculadas podem ser impactadas por fatores como inatividade da conta, políticas de segurança e mudanças de dispositivo. A maioria dos sistemas é projetada para manter as chaves de acesso válidas para sempre.
- As chaves de acesso normalmente não expiram.
- Os desenvolvedores podem definir políticas de expiração personalizadas para as contas de usuário (às quais as chaves de acesso estão vinculadas).
- Os usuários devem estar cientes de que a inatividade ou mudanças de dispositivo podem exigir uma nova autenticação.
Comportamento padrão das chaves de acesso#
- Sem expiração fixa: Por padrão, as chaves de acesso não têm uma data de expiração. Elas permanecem válidas enquanto o par de chaves pública e privada associado estiver intacto, e a parte confiadora (o serviço ou aplicativo) não revogar a chave de acesso, ou o usuário não a excluir localmente.
- Dependência da atividade do usuário: A validade contínua de uma chave de acesso geralmente depende da atividade do usuário. Se um usuário ficar inativo por um longo período, o sistema poderá exigir uma nova autenticação como medida de segurança.
Fatores que podem invalidar as chaves de acesso#
- Mudanças de dispositivo: Se um usuário trocar de dispositivo ou redefini-lo, pode ser necessário configurar uma nova chave de acesso para o novo dispositivo.
- Atualizações de segurança: Atualizações significativas na infraestrutura de segurança de uma plataforma podem levar à invalidação da chave de acesso. Nesses casos, os usuários podem ser solicitados a criar uma nova chave de acesso. No entanto, isso é considerado uma prática muito ruim, pois a experiência do usuário (UX) é significativamente impactada.
Sobre a Corbado
Corbado é a Authentication Intelligence Platform para times de CIAM que rodam autenticação consumer em escala. Mostramos o que logs de IDP e ferramentas genéricas de analytics não enxergam: quais dispositivos, versões de SO, navegadores e gerenciadores de credenciais suportam passkeys, por que os registros não viram logins, onde o fluxo WebAuthn falha e quando uma atualização de SO ou navegador quebra silenciosamente o login — tudo sem substituir Okta, Auth0, Ping, Cognito ou seu IDP interno. Dois produtos: Corbado Observe adiciona observabilidade para passkeys e qualquer outro método de login. Corbado Connect entrega passkeys gerenciados com analytics integrado (junto ao seu IDP). VicRoads roda passkeys para mais de 5M de usuários com Corbado (+80% de ativação de passkey). Fale com um especialista em Passkeys →
Compartilhar este artigo
Índice
FAQs relacionadas
Termos relacionados
Artigos relacionados
