Depois de introduzir senhas para iOS em novembro, o PayPal agora está expandindo o acesso a senhas de login para usuários do Android nos EUA. Agora, com a ajuda de senhas, os usuários do Android podem acessar sites e serviços sem precisar digitar nomes de usuário e senhas. Esse movimento se alinha com outras grandes marcas de tecnologia, como Google, Apple e Microsoft, que estão promovendo sistemas de login sem senha.
Inicialmente, o lançamento desse recurso começará no site do PayPal, e não em seu aplicativo, e os usuários precisarão executar o Chrome no Android 9 ou superior para acessar as senhas. Além disso, os usuários também podem receber uma notificação perguntando se desejam criar uma chave de acesso, que pode ser autenticada usando o sistema biométrico ou a senha do telefone assim que o recurso estiver disponível.
Para ativar as senhas do PayPal no Android, os usuários qualificados precisam visitar o site do PayPal e fazer login tradicionalmente com uma senha. Após o login, aparecerá a opção “criar uma chave de acesso” e o PayPal solicitará que os usuários verifiquem sua identidade usando a biometria de seus smartphones. Depois de concluir a configuração, os usuários não precisarão mais digitar sua senha para finalizar compras rapidamente.
Então, o que exatamente são chaves de acesso?
Desenvolvidas de acordo com os padrões de autenticação FIDO, as senhas são uma forma de tecnologia de autenticação que cria duas chaves criptográficas, uma pública e outra privada, associadas à conta do usuário.
Portanto, quando um usuário usa um aplicativo como o PayPal que oferece suporte a senhas, ele usa a chave pública para confirmar a identidade de uma pessoa, comparando-a com a chave privada. Esse processo fornece segurança mais forte, pois as senhas são resistentes a phishing e, como um dos pares de chaves é armazenado no dispositivo do usuário, as informações de login das pessoas ficam seguras mesmo em caso de violação de dados.
Apesar das grandes marcas promoverem senhas como a chave para um futuro sem senha, elas ainda são relativamente raras. O 1Password mantém uma lista de sites e serviços que oferecem suporte a senhas, com apenas 38 entradas listadas. Portanto, mesmo que mais sites comecem a oferecer suporte a senhas, ainda falta muito para eliminarmos o uso de senhas.