Quando as chaves de acesso expiram?
Saiba quando as chaves de acesso expiram, como funcionam e as suas implicações de segurança. Obtenha uma visão geral sobre a validade das chaves de acesso e as práticas recomendadas.
Esta página foi traduzida automaticamente. Leia a versão original em inglês aqui.
Quando as chaves de acesso expiram?#
As chaves de acesso geralmente não expiram, mas as contas às quais estão vinculadas podem ser impactadas por fatores como inatividade da conta, políticas de segurança e mudanças de dispositivo. A maioria dos sistemas é projetada para manter as chaves de acesso válidas para sempre.
- As chaves de acesso normalmente não expiram.
- Os desenvolvedores podem definir políticas de expiração personalizadas para as contas de usuário (às quais as chaves de acesso estão vinculadas).
- Os usuários devem estar cientes de que a inatividade ou mudanças de dispositivo podem exigir uma nova autenticação.
Comportamento padrão das chaves de acesso#
- Sem expiração fixa: Por padrão, as chaves de acesso não têm uma data de expiração. Elas permanecem válidas enquanto o par de chaves pública e privada associado estiver intacto, e a parte confiadora (o serviço ou aplicativo) não revogar a chave de acesso, ou o usuário não a excluir localmente.
- Dependência da atividade do usuário: A validade contínua de uma chave de acesso geralmente depende da atividade do usuário. Se um usuário ficar inativo por um longo período, o sistema poderá exigir uma nova autenticação como medida de segurança.
Fatores que podem invalidar as chaves de acesso#
- Mudanças de dispositivo: Se um usuário trocar de dispositivo ou redefini-lo, pode ser necessário configurar uma nova chave de acesso para o novo dispositivo.
- Atualizações de segurança: Atualizações significativas na infraestrutura de segurança de uma plataforma podem levar à invalidação da chave de acesso. Nesses casos, os usuários podem ser solicitados a criar uma nova chave de acesso. No entanto, isso é considerado uma prática muito ruim, pois a experiência do usuário (UX) é significativamente impactada.
Sobre a Corbado
Corbado é a Passkey Intelligence Platform para times de CIAM que rodam autenticação consumer em escala. Mostramos o que logs de IDP e ferramentas genéricas de analytics não enxergam: quais dispositivos, versões de SO, navegadores e gerenciadores de credenciais suportam passkeys, por que os registros não viram logins, onde o fluxo WebAuthn falha e quando uma atualização de SO ou navegador quebra silenciosamente o login, tudo sem substituir Okta, Auth0, Ping, Cognito ou seu IDP interno. Dois produtos: Corbado Observe adiciona observabilidade para passkeys e qualquer outro método de login. Corbado Connect entrega passkeys gerenciados com analytics integrado (junto ao seu IDP). VicRoads roda passkeys para mais de 5M de usuários com Corbado (mais de 80% de taxa de ativação de passkey). Fale com um especialista em Passkeys →
Compartilhar este artigo
Índice
FAQs relacionadas
Termos relacionados
Artigos relacionados
