O crescente movimento para substituir senhas por passkeys tem gerado preocupações entre os usuários que ainda se sentem confortáveis com o sistema tradicional de senhas. Embora as empresas afirmem que as passkeys são mais seguras e convenientes, este conceito pode ser enganoso. As passkeys, embora atrativas à primeira vista, escondem complicações que não devem ser ignoradas.

As passkeys foram desenvolvidas pela FIDO Alliance, um consórcio que inclui grandes empresas de tecnologia, governos e instituições financeiras. Enquanto essas organizações têm seus próprios interesses ao promover a adoção de passkeys, a ausência de grupos de defesa do consumidor na aliança levanta questões sobre quem realmente se beneficia com essa mudança. "Não há representantes dos interesses dos usuários na FIDO Alliance", observa um especialista em segurança digital.

É inegável que as senhas têm suas fraquezas, como demonstrado em casos de vazamentos famosos. No entanto, as senhas são intuitivas e permitem que os usuários decidam como e onde armazená-las. Por outro lado, as passkeys oferecem um controle limitado ao usuário. Ao contrário das senhas, com as passkeys, o usuário não tem total autonomia sobre seus dados, já que as configurações podem ser alteradas pelas plataformas que as apoiam.

A segurança das passkeys é uma questão complexa. Embora inicial e superficialmente pareçam práticas e seguras, sua implementação pode levar a um cenário em que os usuários perdem controle sobre suas credenciais. A FIDO Alliance divide as passkeys em diversas categorias, como passkeys copíveis e não copíveis, transferíveis e não transferíveis. Essa confusão intencional nas terminologias pode dificultar a compreensão dos usuários sobre o que estão realmente adotando.

Uma das características mais controversas das passkeys é a possibilidade de uma função chamada atestação remota, que envolve a verificação da autenticidade do dispositivo e do software utilizados para acessá-las. Isso levanta preocupações sobre a privacidade e a liberdade dos usuários, uma vez que pode restringir o uso de software não aprovado por grandes corporações e governos. A atestação pode ser útil para evitar fraudes, mas também pode ser utilizada como uma ferramenta de controle.

Além disso, a maioria das pessoas ainda não está ciente da atestação remota e das implicações que isso pode ter. Isso pode levar a um futuro onde as plataformas digitais impõem restrições cada vez maiores sobre o que os usuários podem ou não fazer com suas credenciais. O aumento da adoção das passkeys pode permitir que leis que cerceiam a liberdade de expressão e a privacidade sejam facilmente aplicadas.

Diante disso, especialistas em segurança aconselham cautela. Para aqueles preocupados com a privacidade e a liberdade digital, a melhor alternativa pode ser aguardar um modelo mais claro e menos restritivo que ainda ofereça segurança. Enquanto isso, soluções mais tradicionais, como a autenticação em duas etapas, continuam a ser opções viáveis e menos problemáticas.