As passkeys, que ganharam destaque recentemente pela sua importância na segurança digital, ainda não estão disponíveis em todas as plataformas online. Para incentivar a adoção dessa nova tecnologia, o pesquisador de segurança Scott Helme criou o site Why No Passkeys?, que lista as plataformas que ainda não oferecem esse recurso.
Helme anunciou a novidade em seu blog pessoal, relembrando sua experiência anterior ao criar o site Why No HTTPS? em 2017, em parceria com Troy Hunt, responsável pelo serviço Have I Been Pwned?, que indica portais que não utilizam o protocolo HTTPS. O novo portal segue a mesma linha, selecionando os sites mais populares da internet e verificando quais deles ainda não oferecem passkeys, divulgando os resultados em uma lista pública.
“Sem sermões, sem relatórios de 40 páginas, apenas um ranking de quem ainda não tinha feito a lição de casa”, explica Helme. “Acontece que uma lista é um motivador surpreendentemente eficaz. Ninguém quer estar nela.”
De acordo com Helme, a situação atual é similar àquela enfrentada anteriormente em relação ao uso de HTTPS, o que justificou a criação da lista de sites com e sem suporte a passkeys. O site Why No Passkeys? apresenta um layout simples, focando inicialmente nos 25 sites mais populares da internet. Cada linha da tabela informa tanto o domínio quanto o status de adoção da tecnologia, permitindo que os usuários filtrem os portais que não oferecem suporte ao recurso.
Além disso, os visitantes podem filtrar os resultados por países, incluindo o Brasil. Assim como a lista global, as relações por países também apresentam um top 25, com dados específicos de cada local. O pesquisador ressalta que o ranking global e dos Estados Unidos é baseado em dados do Cloudflare Radar, enquanto a lista por países utiliza informações da plataforma Tranco.
“Os dados de suporte a passkeys em si provêm do nosso passkeys-directory, uma lista mantida pela comunidade”, destaca Helme. Isso permite que, caso alguma informação esteja incorreta, os usuários possam enviar correções por meio de um link disponível na própria tabela.
Para conferir a lista, basta acessar o site Why No Passkeys (whynopasskeys.com).
As passkeys representam uma alternativa às senhas tradicionais, prometendo reduzir os riscos de ataques decorrentes de vazamentos de dados e phishing. Essa tecnologia substitui o login por senha por um par de chaves criptográficas, sendo que uma chave fica armazenada no servidor do serviço e a outra permanece no dispositivo do usuário.
LEIA TAMBÉM
Receba as notícias no seu WhatsApp
Entre no nosso canal oficial e fique por dentro de tudo que acontece em Sergipe
Entrar no canal →