5 indícios que a palavra-passe está a morrer

39 Comentários

As palavras-passe tal como as conhecemos vão acabar. Não, isto não é uma certeza nem uma premonição, será antes uma constatação com base nos indícios que nos mostram outra realidade, a realidade da biometria, a realidade de dados mais íntimos sobre cada um de nós que certifique que na realidade somos aquela pessoa que dizemos ser.

Mas então quais são esses 5 indícios que nos dizem que as passwords estão a morrer?

imagem_password_dead_00_small


Não é de agora que o homem quer retirar dos sistemas a obrigatoriedade do utilizador se lembrar de um “código” secreto para ter acesso a algo privado. Tantos esquemas foram inventados para assegurar que a segurança não era comprometida, mecanismos foram criados para que o utilizador não se esquecesse ou se isso acontecesse que se recuperasse a palavra-passe. Tudo isso custa dinheiro, recursos e continua a ser tão inseguro.

Mas a palavra passe está a morrer e são 5 as razões que quando devidamente afinadas e conjugadas com a segurança e usabilidade vão arredar definitivamente as letras, números e símbolos do controlo de acesso.
 

1º – Login biométrico por reconhecimento facial

imagem_password_dead_01_small

Há muitos anos que se vem a experimentar esta tecnologia e, cada vez mais, as câmaras dos smartphones e computadores possuem capacidades de recolher uma infinidade de pormenores do rosto. Algumas marcas já tentaram esta tecnologia (se bem se lembra o Galaxy S3 trazia como bandeira esta funcionalidade) e os avanços continuam a ser desenvolvidos.

Existe, desde há muitos anos, software dedicado a este tipo de segurança, tal como demos a conhecer aqui em 2009. Mas de lá para cá muitas outras marcas e empresas conseguiram avanços significativos. Este é um dos indícios que num futuro próximo será o nosso rosto o garante do nosso acesso às nossas mais secretas contas, seja de mail… seja de qualquer outras natureza.
 

2º – Leitura da Impressão Digital

imagem_password_dead_02_small

Com a chegada do Touch ID do iPhone 5S tornou-se banal e parece que não há como contornar. É de tal forma segura que a Samsung, no seu mais recente Galaxy S5 também colocou este sistema para, tal como a Apple, ter acesso ao Android e fazer pagamentos.

Esta forma está a garantir que o nosso corpo tenha uma identificação única, sob a forma de impressão digital, que quando usada de forma precisa e guardada com segurança podemos mesmo executar pagamentos. Embora já se usasse esta tecnologia há anos, agora que chegou aos smartphones em breve tornar-se-à banal, qualquer pessoa terá um telefone com esta tecnologia e onde dantes colocava um código com números e letras, colocará o dedo.

Dos smartphones passará para tudo, já que agora parece estar a ter uma maior aceitação do que a que teve quando surgiu nos computadores. Este é mais um indício que a nossa impressão digital poderá ser usada para acabar com as passwords em tudo, ou pelo menos naquilo que usamos no dia a dia.
 

3º – Proximidade do nosso gadget

imagem_password_dead_03_small

Este é outro sistema que se tem usado bastante. Muitas vezes, quando nos ausentávamos do nosso local de trabalho, o nosso computador entrava em modo de Pausa e quando voltávamos tínhamos de meter uma palavra-passe. Agora não faltam sistemas que, com a proximidade no nosso smartphone ou, agora, com a proximidade do nosso smartwatch, o computador volta a acordar e abre-se no mesmo momento onde o deixamos.

Serviços como o BTProximity o Knock Knock para Mac ou até mesmo a ideia da Google em querer a autenticação no Gmail com um anel, são disso bons exemplos como para desbloquear os computadores já não necessitamos de palavras-passe e mesmo assim temos os computadores em segurança.
 

4º – Tatuagem digital para desbloquear smartphone

Vamo-nos focar agora noutro ponto. O desbloqueio dos smartphones está a evoluir cada vez mais. Há muito tempo que o simples código pin ou palavra-chave foram ultrapassados pelo desbloqueio facial, por voz, padrão e mais recentemente pelas impressões digitais em alguns smartphones específicos. A LG também introduziu recentemente nos seus smartphones o Knock Code, considerada como umas das mais seguras formas de desbloqueio.

Agora, eis que a Google, em conjunto com a Vivalnk, lança uma tecnologia wearable de desbloqueio para o Moto X da Motorola baseada numa espécie de tatuagem temporária.

Em Março deste ano demos conta de que a Google, no departamento herança da Motorola, o ATAP, estava a desenvolver um projecto baseado em tatuagens digitais. Podem ler aqui o artigo que hoje desenvolvemos sobre este tema. Mais um forte indício que também nos smartphones e em todos os serviços que gravitam em volta destes… as palavras passe… estão a morrer!

 

5º – Identidade Biológica

Todos nós produzimos dados biológicos únicos. Respiramos de forma única de pessoa para pessoa. Temos hábitos que desencadeiam reacções únicas no nosso corpo, que por sua vez transmitem informações biológicas também elas únicas. Cada vez mais trazemos “espiões” biométricos colados a nós, a que se dá o nome de sensores. Tudo agora tem sensores cardíacos, sensores de localização, sensores de humidade do ar, sensores da qualidade do ar, sensores de temperatura, sensores de movimento… e cada vez teremos mais destes sensores que todos juntos recolhem informação única sobre nós.

Recentemente deixámos um artigo sobre um caso de estudo. Um homem que usa 700 sensores para gravar cada detalhe da sua vida. Todas estas informações são compiladas, analisadas e geram chaves únicas, códigos biológicos que nenhum outro ser humano alguma vez conseguirá replicar. Este homem usa estes dados para ter acesso a serviços em sua casa onde é identificado pelos dados que emana, que produz do conjunto de sensores que o “analisam” em tempo real”. Ele não necessita de palavras-passe… o futuro será desta forma, cada indivíduo irá produzir uma chave única resultante da sua compilação biométrica, a vida de cada um será o segredo que dará acesso a todas as contas, aos serviços, ao mail, ao seu banco… a vida será o nosso PIN!

E a segurança? Isso será tema para outra conversa!

Comentários

39

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de Blasterjack
    Blasterjack

    Todas funcionam quando estás a “dormir”

    1. Avatar de Pedro
      Pedro

      Se por acaso de noite fores uma das milhares de pessoas que fala também a podes dizer alto. Além disso existem muito mais sitemas dispovieis de que eles não falam aqui.

      1. Avatar de hey
        hey

        Realmente, a identificação por dados biométricos é uma péssima moda que irá morrer, pelo simples motivo que as empresas não conseguem evitar que lhes roubem as bases de dados a torto e a direito… montes e montes de empresas são comprometidas todos os anos… pelo que ter um sistema de identificação que não pode ser anulado de forma segura e trocado por outro… é uma IDIOTICE do tamanho do universo.
        O único sistema que me agrada por completo em termos teóricos é um chamado SQRL (Secure Quick Reliable Login), que é baseado em chaves públicas/ privadas na curva elíptica 25519, e com mais uma série de características interessantes (como poder ser instalado em qualquer plataforma fixa ou móvel… ou mesmo dedicada só para este efeito se alguém quiser levar a sério a segurança)… é gratuito, e qualquer um pode desenvolver para o seu sistema sem ter de pagar a quem quer que seja… é só seguir as especificações. A página do projecto é: https://www.grc.com/sqrl/sqrl.htm

    2. Avatar de ptpedropt
      ptpedropt

      e a maioria delas já existe a muito tempo..

      sem falar que a nº4 que faz parte do grupo da nº5, é mais para outras coisas, se bem que há pessoas que fazem tatuagens por tudo e por nada

  2. Avatar de ZéTone
    ZéTone

    Sim sim, mudem. Eu fico pelo minha velhinha pass 🙂

  3. Avatar de Gilberto Pereira
    Gilberto Pereira

    Fantástico artigo. Parabéns Vitor M. por este resumo realista. Fantástico.

  4. Avatar de Bovidino
    Bovidino

    Me parece que a ‘leitura da impressão digital’ leva um sério perigo para o utilizador. Podem te arrancar os dedos para ter acesso ao teus dados.

    1. Avatar de Pedro
      Pedro

      Por essa lógica também podem fazer com que diagas a password mesmo que não queiras!

      1. Avatar de EXP001

        Sim mas continuas com a lingua 🙂

    2. Avatar de Sensoresofobia
      Sensoresofobia

      O iPhone 5s por exemplo (não sei se e assim no samsung) tem um sensor, que indica se o dedo está “vivo”, dessa forma se te arrancarem o dedo iPhone não desbloqueará.
      Fonte: blog do iphone

  5. Avatar de César
    César

    Enquanto não conseguirem “ler” a mente, ninguém me tira as minhas passwords de 15 ou mais caracteres.

    1. Avatar de Scheldon
      Scheldon

      Tirando os hacker que invadem os serividores que em sua maioria tem segurança porca ou nula.

    2. Avatar de Nelson
      Nelson

      Pois não… mas basta verem-te/gravarem-te a introduzires a tua password de 15 ou mais caracteres, para ficarem com ela…

      Por exemplo, quem usa óculos, especialmente de sol, é possível gravar o reflexo nos óculos e ver em que sítio carregaste.

    3. Avatar de Darkvoid
      Darkvoid

      Também uso passwords de 15 ou mais caracteres, (no windows é obrigatório para quem tem noções de segurança)

      Mas infelizmente existem 1001 formas de violarem os seus dados.
      Posso deixar aqui alguns exemplos:
      – Snifers
      – Virus/trojans
      – Violação de bases de dados de sites que normalmente são confiaveis, ebay, dropbox, etc
      – Eyesdropping (já saquei algumas assim é mais fácil que o que parece para quem o quer fazer)
      – Alguns métodos mais extremos como chantagem/rapto/tortura

      Portanto não é preciso lerem mente para ser possível.

  6. Avatar de chicosoft
    chicosoft

    A questão é: e se a nossa identidade biométrica for comprometida? Como nos safamos? é que no dia que decifrarem a password podemos troca-la, um dedo ou um olho, ou outras não…

    1. Avatar de Vítor M.

      Nessa perspectiva… o ADN é comprometido pela ciência. A segurança é utópica.

    2. Avatar de Nelson
      Nelson

      Tens de ter a possibilidade de desativar/inutilizar remotamente o dispositivo, e, principalmente, tens de ter a segurança que a tua identidade biométrica não possa ser retirada do dispositivo.

      No caso do iPhone 5S, garante os dois.

  7. Avatar de Scheldon
    Scheldon

    Aleluia, só eu tenho 8 passowords cheias de firquiliques (ja que a maioria dos serviços preferem jogar suas responsabilidades nas costas dos usuários) .

  8. Avatar de Alex
    Alex

    Com esta não me iludem… As passes só eu é que as sei e se morrer, elas morrem comigo. Já o mesmo nao se pode dizer do Reconhecimento facial, Impressão digital, Impressão Ocular, Impressão Venosa (mesmo morto, tendo acesso à minha cabeça, dedos das mãos, olhos, mãos), etc —-> têm acesso a tudo!!!
    Que raio de seguranças são estas???

    Largar as passwords para meios de segurança “duvidosos”, não obrigado. Como disse antes, se morrer (por exemplo) as passes morrem comigo e não fica cá nada nem ninguém a bisbilhotar……. pelo menos durante uns bons aninhos, a não ser queiram usar o super-computador da NSA e esperar uns minutos para acharem as minhas passes de + de 25 items (numeros, letras, caracteres especiais) e nomes de ficheiros encriptados.

    1. Avatar de JJ
      JJ

      Quando morreres para que servem os dados que guardas-te/proteges-te?

      Alem de revelarem coisas sobre aquilo que fazias enquanto vivo, não te acontece nada!

      Depois não demoravam assim tantos anos a encontrar o acesso aos teus dados, nem precisavam de super computadores. Bastava os criadores dos sistemas que usas, acederem aos teus dados.

    2. Avatar de João Inácio
      João Inácio

      Lol estás a assumir que o que tens no computador teria interesse suficiente para alguém, que lhes fizesse arrancar-te olhos, dedos, etc, só para aceder…

  9. Avatar de Nuno Vieira
    Nuno Vieira

    Tal como já foi mostrado tanto no 5S e no S5, os sensores biométricos são facilmente ultrapassados. É por esta razão que nenhum serviço crítico (excepto nos cinemas) é protegidos apenas por sensores biométricos. Grande parte deles simplesmente não os utilizam, e os poucos que os utilizam funcionam em conjunto com a introdução de uma password.

    1. Avatar de JJ
      JJ

      Existe sistemas bastante avançados, que funcionam muito bem. A questão é que esses sistemas ainda são muito caros para serem distribuídos em grande escala.

      Por outro lado, quanto maior for o acesso a estas tecnologias/sistemas, maior é a probabilidade de serem encontradas falhas e ultrapassados esses sistemas. É como no caso das passwords, a uns 10 anos atrás, uma password de 4/6 dígitos sem grandes complicações, hoje quanto maior melhor e mais complicada.

      Talvez não exista ainda, grande interesse na implementação massiva destes sistemas de segurança.

      1. Avatar de Nuno Vieira
        Nuno Vieira

        Por mais avançado que os sensores biométricos sejam têm sempre um problema. É a tua biologia que desbloqueia o aparelho, e isso é algo que se pode tirar partido para desbloquear algo sem a tua permissão.

        A senha fica guardada na tua mente. Desde que esta seja devidamente forte, é bem mais difícil alguém ultrapassar o sistema usando um ataque de força bruta do que tirar proveito de um sistema biométrico. A não ser que alguém desenvolva uma maneira de ler o conteúdo da tua mente para extrair a senha.

        1. Avatar de Nelson
          Nelson

          É isso, ou simplesmente usam uma câmera oculta, vêm-te a meter a password, e vêm as teclas.

          Assim como tantos malware que podem instalar em android’s, e em teclados de PC…

          Além disso, a tua biometria muda todos os dias. Logo uma impressão digital hoje, amanhã, já pode ser inválida.

          1. Avatar de Nuno Vieira
            Nuno Vieira

            E o malware não pode ser usado para interceptar a informação de autenticação que tu envias através de um sensor biométrico? Tem muita lógica o que acabaste de dizer.

            Sim, a tua biometria muda todos os dias, mas não significativamente. Se não, qual era a utilidade de utilizar sensores biométricos se a informação que captam mudam radicalmente de dia para dia? E a impressão digital mantêm-se basicamente inalterada durante toda a tua vida, a não ser que haja uma desfiguração do dedo.

            Mas dá-me uma explicação, então porquê que serviços críticos são sempre protegidos por password e não por sensores biométricos?

    2. Avatar de Nelson
      Nelson

      Outra vez a história “dos sensores biométricos são facilmente ultrapassados”, porquê? Porque não apetece dar o braço a torcer que a Apple arranjou uma tecnologia revolucionária.

      “Facilmente” ultrepassados como? Então um ladrão tem de ter uma impressão digital de 2400 dpi’s da vítima, sem falhas, sem “smudges”, depois tem de imprimir num papel XPTO, de uma maneira XYZ a 1200dpi, depois tem de roubar o telemóvel, e não sei quê, não sei que mais…

      Típico..

  10. Avatar de Luna Wolf
    Luna Wolf

    Está a morrer? E eu aqui com, deixa-me contar… 114 passwords (http://goo.gl/q6EagH) na maioria de 26 caracteres todas diferentes e nenhum método alternativo (só ajuda de uma dúzia de sites com suporte a verificação em dois passos)… mnh… acho que ainda falta uns bons anos 😉
    Que se venham a proliferar diferentes métodos bastante em breve, concordo, mas acho que a password ainda está um bocado longe de morrer.

    1. Avatar de Cris.
      Cris.

      Mesmo aqui, 195, todas diferentes e geradas aleatoriamente. Acho o unico metodo fiavel. Não confio em nenhumas das soluções/alternativas acimas, todas demasiado intrusivas !

  11. Avatar de Manuel Campos
    Manuel Campos

    Excelente artigo,Vítor Martins.No entanto,acho que quer o 4ª quer o 5ª indício acho que são ainda um pouco “avant-garde”,como se costuma dizer.São inovadores,sem dúvida!!Mas fazer uma tatuagem digital,ou inserir cerca de 700 sensores,capazes de monitorizar tudo o que fazemos é,no mínimo,surreal!!Não digo que assim será no futuro,mas de momento,não vejo que estas duas medidas sejam prioritárias a nível tecnológico.Então a última,parece saída de um filme de ficção científica,com o tipo com os sensores a sairem-lhe do pulso!! 🙂 🙂

  12. Avatar de okapi
    okapi

    Uma realidade, mas assustadora. Quando for o criador da maquina a ser mandado pela sua cria é que vai ser…

  13. Avatar de fernando marques martini
    fernando marques martini

    corta ou machuca os dedos p\ fazer a leitura da digital, ou queima o rosto, ou fica c\ a barba grande demais p\ vc ver se vai funcionar esses sistemas

  14. Avatar de Ricardo
    Ricardo

    Força sociedade Big Brother! Vamos chipar a Humanidade toda e usar o sinal da Besta, que é uma coisa tão boa! Vamos todos ser uns robotzinhos obedientes e sempre rastreados e controlados pelos nazis fascistas da NSA/CIA! Que maravilha de progresso, meu Deus, estou delirante com tanta maravilha! Dêem dois passos à frente e dêem-lhes tudo sobre vocês já de bandeja, sem chips nem nada, para eles fazerem da Humanidade ainda mais gato sapato! E VIVA A ESCRAVIDÃO TOTAL, DOS ROBOTS HUMANOS!

    1. Avatar de Tiago Azevedo
      Tiago Azevedo

      Oh meu Deus, a ignorância sobre o que é um Nazi! Porque motivo as pessoas continuam a aplicar mal a palavra?!

      És daqueles activistas de sofá?

      1. Avatar de Bovidino
        Bovidino

        Tiago.
        Também não sei o que é um Nazi. Porque não nos explica.

  15. Avatar de Ze da esquina
    Ze da esquina

    O problema é que quem faz o software também pode desboquear tudo isso. Nada resiste

  16. Avatar de Asdrubal
    Asdrubal

    Faz lembrar aquele filme em que a autenticação da pessoa era através dos olhos, ok, rouba-se os olhos. Ou então a autenticação era através da impressão digital, ok, rouba-se os dedos. 😐

  17. Avatar de Osvander
    Osvander

    Acho que de todas estas alternativas a única viável é a leitura da íris estando vivo pode-se ler, estando morto não pode-se ler, pois, não há circulação sanguínea.

  18. Avatar de Jorge
    Jorge

    Fica só uma pergunta: Se raptarem um espião o que é mais fácil? Fazê-lo dizer a palavra passe ou coloca-lo em frente de uma webcam ou colocarem o dedo no dispositivo? Não acredito que existam sistemas infalíveis apenas um pouco mais seguros do que outros.