A gigante da busca Google anunciou na última segunda-feira uma grande atualização para o seu aplicativo Authenticator de 12 anos para Android e iOS, com uma opção de sincronização de conta que permite aos usuários fazer backup de suas senhas únicas baseadas em tempo (TOTPs) na nuvem.

A mudança significa que os usuários estão mais bem protegidos contra bloqueios e que os serviços podem depender que os usuários mantenham o acesso, aumentando tanto a conveniência quanto a segurança", disse Christiaan Brand, do Google.

A atualização, que também traz um novo ícone para o aplicativo Authenticator de autenticação de dois fatores (2FA), finalmente o coloca em linha com o iCloud Keychain da Apple e aborda uma reclamação de longa data de que ele está vinculado ao dispositivo em que está instalado, tornando-o um incômodo ao trocar de telefones.

Pior ainda, como o Google diz, os usuários que perdem completamente o acesso aos seus dispositivos "perdem a capacidade de fazer login em qualquer serviço em que tenham configurado 2FA usando o Authenticator".

A opção de sincronização na nuvem é opcional, o que significa que os usuários podem optar por usar o aplicativo Authenticator sem vinculá-lo a uma conta do Google.

No entanto, vale sempre lembrar das armadilhas associadas aos backups na nuvem, já que um ator malicioso com acesso a uma conta do Google poderia usá-la para invadir outros serviços online.

O desenvolvimento vem dias depois que a empresa suíça focada em privacidade Proton, que ultrapassou 100 milhões de contas ativas na semana passada, apresentou uma solução de gerenciador de senhas criptografado de ponta a ponta chamada Proton Pass.

A ferramenta de código aberto e publicamente auditável, que faz uso da função de hash de senha bcrypt e de uma versão endurecida do protocolo de senha remota segura (SRP) para autenticação, também vem com integração 2FA.