O painel do WAF da XLabs Security passa a aceitar chave de acesso. É o mesmo padrão aberto usado por bancos, sistemas operacionais e grandes serviços na internet, conhecido como FIDO2 ou passkey.
Em vez de digitar uma senha que pode ser copiada, adivinhada ou usada em um site falso, você confirma a entrada no próprio dispositivo: biometria, PIN do computador ou uma chave física.
No próximo acesso, a conta pode aparecer em um card. A confirmação acontece no dispositivo ou na chave física.
Como a chave de acesso funciona
No cadastro, o dispositivo cria um par de chaves. A parte pública fica no painel. A parte privada não sai do aparelho, do cofre do sistema ou da chave física.
No login, o painel pede uma prova de que você tem essa chave. O dispositivo só responde para o endereço verdadeiro do painel. Um site que imita a tela de login não consegue reutilizar essa prova.
- Seu dispositivo confirma que é você, com biometria, PIN ou toque na chave física.
- A prova vale apenas para este acesso e para este painel.
- A senha não trafega nesse momento.
O dispositivo confirma quem é você, envia só a prova deste acesso e a senha não trafega.
O que muda no dia a dia
- Em Profile Settings, na aba Security Settings, dá para cadastrar uma ou mais chaves, dar um nome a cada uma e remover quando quiser.
- No próximo acesso, a conta pode aparecer em um card. Um toque abre a confirmação da chave, sem redigitar o e-mail.
- A senha continua valendo. Quem ainda não cadastrou uma chave entra como antes. O código do aplicativo autenticador (TOTP) também permanece disponível.
Onde a chave pode ficar
- Windows Hello, no computador com Windows.
- Touch ID e Face ID, no Mac e no iPhone, inclusive sincronizada pelo iCloud.
- Gerenciadores como Google Password Manager e 1Password.
- Chave física, por USB ou NFC, como as da linha YubiKey e equivalentes.
Chave física USB-C, no formato de uma YubiKey. O toque no sensor confirma a entrada. O mesmo vale para modelos equivalentes, por USB ou NFC.
No perfil, cada chave mostra o nome que você escolheu, o tipo de autenticador quando o dispositivo informa, a data em que foi adicionada e o último uso.
Como ativar
- Entre no painel com sua senha.
- Abra Profile Settings e a aba Security Settings.
- Na área de chave de acesso, informe um nome, se quiser, e a senha atual.
- Confirme no dispositivo ou na chave física.
Para adicionar ou remover uma chave é preciso informar a senha atual. Isso evita que uma sessão aberta em outro lugar altere o acesso da conta.
Se perder o aparelho, use a senha para entrar e cadastre outra chave, ou peça a nosso suporte para revogar as chaves antigas.