Dashlane torna-se no primeiro gestor a eliminar a Master Password, em direção a um futuro “passwordless”

Aliando simplicidade e segurança, no que diz respeito à gestão das passwords dos seus utilizadores, a Dashlane torna o login ainda mais rápido e reduz o risco de ataques de phishing

A Dashlane - especialista em gestão de passwords e identidade digital, com escritório em Portugal - anunciou recentemente mais um passo significativo em direção a um futuro “passwordless”. A partir deste momento, os novos utilizadores podem criar e aceder às suas contas sem uma Master Password (password mestra). Assim, deixa de existir a necessidade de criar ou recordar uma única password, uma vez que o “passwordless login” permite que os utilizadores configurem e acedam de forma segura à sua conta Dashlane, utilizando um PIN específico do dispositivo ou dados biométricos, como a sua impressão digital ou FaceID.

O “passwordless login” da Dashlane - que se tornou no primeiro gestor de passwords a eliminar a Master Password - eleva a fasquia da segurança, transferindo grande parte da superfície de ataque do próprio utilizador para o seu dispositivo, que possui fortes controlos de segurança incorporados. A tecnologia funciona sem limitações em todas as plataformas, proporcionando aos utilizadores a mesma experiência, independentemente do hardware e software do seu dispositivo. Essencialmente, permite:

• Configuração e acesso mais rápidos à conta: O “passwordless login” elimina a necessidade de recordar e inserir a Master Password, tornando a configuração da conta e o login mais convenientes.
• Redução do risco de phishing: De acordo com o relatório anual da Verizon, até 80% das violações de dados bem sucedidas têm origem em passwords comprometidas, enquanto os ataques de phishing estão a tornar-se cada vez mais sofisticados e perigosos. O “passwordlesslogin” reduz o risco de reutilização de passwords e deste tipo de ataques, uma vez que não há nenhuma password para recordar (ou esquecer), eliminando o risco de os utilizadores serem enganados para revelarem as suas credenciais de início de sessão ou a sua Master Password.
• Segurança reforçada: A Dashlane associa a chave encriptada exclusiva, criada na configuração da conta, ao(s) dispositivo(s) do utilizador autorizado, protegendo-o com biometria ou com o PIN do dispositivo, para além de uma camada adicional de segurança subjacente. Este mecanismo oferece um nível mais alto de segurança em comparação com a tradicional Master Password ou com outras soluções “passwordless” que ainda utilizam a password como a base da conta, reduzindo o risco de reutilização e de acesso não autorizado.
• Recuperação de conta mais fácil: A Dashlane está também a introduzir um mecanismo adicional e simplificado que permite aos utilizadores do “passwordless login” recuperar o acesso aos seus dados caso percam um dispositivo, utilizando uma chave de recuperação de conta..

“A autenticação ‘passwordless’ é o futuro do login em websites e aplicações. É, em décadas, o avanço de segurança mais significativo para os utilizadores comuns, porque tem impacto em grande parte da nossa experiência na Web - e tem amplos benefícios para consumidores, negócios e instituições. No entanto, como qualquer grande mudança tecnológica ou social, a transição da omnipresença das passwords para a ausência total destas levará o seu tempo”, realça Frederic Rivain, CTO da Dashlane.

Nesta fase inicial de lançamento, o “passwordless login” estará disponível, de forma opcional, para novas contas pessoais criadas em dispositivos iOS ou Android. Para todos os outros utilizadores, incluindo empresas, as experiências “passwordless” serão lançadas ao longo de 2024. Também para 2024, a Dashlane está a planear introduzir mais melhorias nas capacidades de “passwordless login”, bem como funcionalidades alargadas na sua solução de “passkeys”.

Para mais informações sobre o “passwordless login” da Dashlane e sobre quem pode utilizá-lo: https://www.dashlane.com/blog/dashlane-launches-passwordless-login

Para saber mais sobre a perspetiva e a abordagem da Dashlane no que diz respeito a um futuro “passwordless”: https://www.dashlane.com/blog/building-passwordless-future