Agência Cibernética do Reino Unido Apela aos Britânicos para Abandonarem as Palavras-passe pelos Passkeys

CryptoFrontier

O UK’s National Cyber Security Centre (NCSC), parte da agência de inteligência GCHQ, aconselhou o país a deixar de depender de palavras-passe e, em vez disso, adotar passkeys, como reconhecimento facial ou impressões digitais, de acordo com a declaração da agência de 23 de abril de 2026. A mudança é impulsionada pelo sucesso crescente dos hackers em conseguirem entrar em contas protegidas por combinações tradicionais de palavras-passe. Jonathon Ellison, diretor de resiliência nacional do NCSC, descreveu a mudança como “a remodelação de décadas de prática”.

Recomendação e Justificação do NCSC

O NCSC afirmou que as palavras-passe “já não precisam de fazer parte do processo de início de sessão” quando os utilizadores migram para passkeys, que a agência caracteriza como “uma alternativa amigável que proporciona uma resiliência global mais forte.” Ellison disse: “À medida que pretendemos acelerar as defesas cibernéticas do Reino Unido à escala, migrar para passkeys é algo que todos nós podemos fazer para melhorar a segurança dos serviços digitais quotidianos e estar preparados para ameaças cibernéticas modernas e futuras.”

We're being warned to move away from passwords Estamos a ser avisados para nos afastarmos das palavras-passe (Imagem: Getty Images/iStockphoto)

Liderança na Adoção de Passkeys no Reino Unido

De acordo com o NCSC, o Reino Unido já é o país líder na adoção de passkeys. Pouco mais de metade dos utilizadores ativos do Google no Reino Unido estão registados com uma passkey.

Perspetiva Especialista sobre as Vantagens de Segurança

Chris Hosking, da empresa de cibersegurança SentinelOne, enfatizou que as passkeys transferem “a responsabilidade pela segurança para longe das pessoas.” Ele referiu que gerir dezenas de palavras-passe fortes e únicas entre contas de trabalho e pessoais é irrealista, levando os utilizadores a reutilizarem palavras-passe ou a mantê-las as mesmas durante anos. Hosking explicou: “É por isso que tantos grandes incidentes de segurança começam do mesmo jeito - um serviço popular com utilizadores autenticados é comprometido, essas palavras-passe e emails acabam em dumps de dados na dark web, desencadeando um efeito dominó que compromete vários sites e sistemas.”

Passkeys like facial recognition could help stop hackers Passkeys como reconhecimento facial poderiam ajudar a impedir os hackers (Image: Getty Images)

De acordo com Hosking, “As passkeys removem classes inteiras de ataques, já não há uma palavra-passe para roubar ou reutilizar.”

Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.
Comentar
0/400
NotificationSoundInMistyValleyvip
· 3h atrás
À medida que todas as plataformas suportarem FIDO2, combinadas com módulos de segurança de hardware, a segurança geral dará um passo adiante.
Ver originalResponder0
OnchainComplainervip
· 3h atrás
Estou mais preocupado que o "login facial padrão" se torne uma nova porta de monitoramento, é preciso equilibrar segurança e privacidade.
Ver originalResponder0
CyberBridgeDeepPerspectivevip
· 3h atrás
A era das senhas está realmente a chegar ao fim?
Ver originalResponder0
PurpleMistLilyvip
· 3h atrás
Qual é o problema se o dispositivo for perdido? Se o mecanismo de recuperação voltar a usar mensagem de texto/email, isso não será uma volta ao início?
Ver originalResponder0
AuroraStonevip
· 3h atrás
Não aplique uma abordagem de corte único, os sistemas críticos precisam pelo menos de autenticação multifator + chave de hardware, apenas reconhecimento facial pode não ser suficiente para garantir estabilidade.
Ver originalResponder0
GateUser-06596f3bvip
· 3h atrás
E quanto aos idosos e aos utilizadores de dispositivos de gama baixa? Os problemas práticos como os custos de divulgação e a compatibilidade não são de menor importância.
Ver originalResponder0
BluePeonyInTheDarkvip
· 3h atrás
Na verdade, muitos hackers vivem de engenharia social e phishing, o passkey corta diretamente uma grande parte desse caminho.
Ver originalResponder0
GateUser-af0710bavip
· 3h atrás
Do ponto de vista do Web3, é bastante interessante: chave privada = você mesmo guarda, passkey = ligado ao hardware, a experiência é mais parecida com uma conta inteligente.
Ver originalResponder0