As passkeys, apesar da importância e popularidade recente, ainda não foram implementadas em todas as plataformas online. Para “dar um empurrão” na adoção, o pesquisador de segurança Scott Helme criou o Why No Passkeys?, que lista as plataformas que ainda não oferecem o recurso.
- Passkey | O que é o login que dá fim às senhas?
- Além do Gmail: 8 apps e sites que já aceitam passkeys
A novidade foi anunciada pelo pesquisador nesta semana. Em uma publicação em seu blog pessoal, Helme relembrou quando criou o site Why No HTTPS? em 2017 com Troy Hunt, responsável pelo Have I Been Pwned?, para indicar os portais que não utilizam o protocolo HTTPS.
O novo portal repete a receita do Why No HTTPS? ao selecionar os sites mais populares da internet e verificar quais páginas não oferecem passkeys. Depois, os resultados são divulgados em uma lista pública.
-
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
-
“Sem sermões, sem relatórios de 40 páginas, apenas um ranking de quem ainda não tinha feito a lição de casa”, explica. “Acontece que uma lista é um motivador surpreendentemente eficaz. Ninguém quer estar nela.”
Segundo Helme, estamos em uma situação similar atualmente, mas agora relacionada a passkeys, o que justificou o desenvolvimento da relação de sites com e sem a tecnologia.
Why No Passkeys?
O site segue um layout simples, com foco inicial em uma área com os 25 sites mais populares da internet. Cada linha da tabela traz tanto o domínio quanto o status de adoção da tecnologia, e você pode acionar um botão para mostrar apenas os portais sem suporte ao recurso.
Mais abaixo, os visitantes podem acionar filtros por países, incluindo o Brasil. Assim como a lista global, as relações também contam com um top 25, com dado referentes a cada local.
O pesquisador destaca que o ranking global e dos Estados Unidos vêm de dados do Cloudflare Radar. Já a lista por países traz a relação da plataforma Tranco.
“Os dados de suporte a passkeys em si provêm do nosso passkeys-directory, uma lista mantida pela comunidade”, pontua. Dessa forma, caso alguma informação esteja incorreta, os usuários podem enviar uma correção por um link disponível na própria tabela.
Para conferir a relação, basta acessar o Why No Passkeys (whynopasskeys.com).
O que são passkeys?
Passkeys são a alternativa às senhas tradicionais que promete acabar com os ataques a partir do vazamentos de dados e phishing. A tecnologia troca o login com senha por um par de chaves criptográficas: uma fica no servidor do serviço e a a outra nunca sai do dispositivo do usuário.
Leia a matéria no Canaltech.