{"id":5738,"date":"2019-04-12T11:57:39","date_gmt":"2019-04-12T14:57:39","guid":{"rendered":"https:\/\/www.soluciomatica.com.br\/blog\/?p=5738"},"modified":"2019-04-12T11:57:40","modified_gmt":"2019-04-12T14:57:40","slug":"celular-android-pode-ser-usado-como-chave-de-seguranca-contra-phishing","status":"publish","type":"post","link":"https:\/\/www.soluciomatica.com.br\/blog\/celular-android-pode-ser-usado-como-chave-de-seguranca-contra-phishing\/","title":{"rendered":"Celular Android pode ser usado como chave de seguran\u00e7a contra phishing"},"content":{"rendered":"\n<p>O Google anunciou nesta quarta-feira (10) uma ferramenta que possibilita a confirma\u00e7\u00e3o de login de uma conta por meio de qualquer celular com Android. Dessa forma, o smartphone pode ser usado como chave de seguran\u00e7a para impedir phishing, um tipo de ataque usado por criminosos virtuais para obter informa\u00e7\u00f5es online da v\u00edtima. Aparelhos que possuem a partir da vers\u00e3o 7 (Nougat) do Android ser\u00e3o compat\u00edveis para usufruir da novidade. At\u00e9 o momento, a vers\u00e3o beta do recurso est\u00e1 dispon\u00edvel para testes.<\/p>\n<p>A medida promete tornar o acesso \u00e0s contas mais seguro porque dispensa mensagens recebidas por SMS ou apps geradores de c\u00f3digo no smartphone. Com isso, o hacker n\u00e3o consegue mais invadir um perfil remotamente, ou seja, sem ter o telefone do usu\u00e1rio em m\u00e3os. Vale citar que a fun\u00e7\u00e3o \u00e9 gratuita para contas pessoais e tamb\u00e9m para perfis corporativos.<\/p>\n<p>A novidade tem o intuito de transformar o celular em um fator de autentica\u00e7\u00e3o e, assim, dispensar mensagens SMS ou aplicativos geradores de c\u00f3digo no telefone. Com a garantia de uma prote\u00e7\u00e3o maior, a integridade de dados de v\u00edtimas que podem virar alvos de constantes ataques \u2013 como jornalistas e ativistas, por exemplo \u2013 deve ser mais eficaz.<\/p>\n<p>Como funciona<br \/>Com a nova ferramenta, o usu\u00e1rio deve informar, al\u00e9m do login e senha, a chave de seguran\u00e7a que apenas seu smartphone com Android pode fornecer. Um c\u00f3digo criptografado \u00e9 gerado pelo dispositivo automaticamente para comprovar a identidade de quem acessa determinada conta. Para confirmar as informa\u00e7\u00f5es de seguran\u00e7a do aparelho, o navegador faz uma comunica\u00e7\u00e3o com a chave por meio de conex\u00e3o Bluetooth, NFC ou entrada USB. Ap\u00f3s esse procedimento, a identidade de quem est\u00e1 acessa o perfil \u00e9 confirmada.<\/p>\n<p>Segundo o Google, a comunica\u00e7\u00e3o entre a chave de seguran\u00e7a e o navegador usa o padr\u00e3o mais seguro que existe atualmente no mercado, o FIDO. Com isso, a confidencialidade das informa\u00e7\u00f5es deve ficar mais forte, principalmente por conta da necessidade de desbloquear o celular do usu\u00e1rio em tentativas suspeitas ou n\u00e3o reconhecidas de login.<\/p>\n<p>Uma recomenda\u00e7\u00e3o \u00e9 registrar no m\u00ednimo duas chaves de seguran\u00e7a, caso uma delas se perca ou se n\u00e3o houver conex\u00e3o Bluetooth no computador utilizado. Voc\u00ea pode usar o smartphone Android como a chave de seguran\u00e7a principal, e obter uma segunda chave de seguran\u00e7a FIDO de v\u00e1rios fornecedores, incluindo a chave de seguran\u00e7a Titan, tamb\u00e9m oferecida pelo Google.<\/p>\n<p>Como ativar<br \/>Para usar o novo recurso, \u00e9 necess\u00e1rio ter um celular com Android 7 (Nougat) ou com vers\u00e3o superior, al\u00e9m de um computador com macOS X, Windows 10 ou Chrome OS, que estejam com o Bluetooth habilitado e tenham o navegador Chrome.<\/p>\n<p>Passo 1. Fa\u00e7a login na conta do Google no smartphone e ative o Bluetooth. Depois, acesse: myaccount.google.com\/security;<\/p>\n<p>Passo 2. Escolha a verifica\u00e7\u00e3o em duas etapas;<\/p>\n<p>Passo 3. V\u00e1 em \u201cAdicionar uma chave de seguran\u00e7a\u201d;<\/p>\n<p>Passo 4. Por fim, selecione o seu dispositivo na lista dispon\u00edvel.<\/p>\n<p>\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"<p>O Google anunciou nesta quarta-feira (10) uma ferramenta que possibilita a confirma\u00e7\u00e3o de login de uma conta por meio de qualquer celular com Android. Dessa forma, o smartphone pode ser usado como chave de seguran\u00e7a para impedir phishing, um tipo de ataque usado por criminosos virtuais para obter informa\u00e7\u00f5es online da v\u00edtima. Aparelhos que possuem &hellip;<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21],"tags":[],"class_list":["post-5738","post","type-post","status-publish","format-standard","","category-android"],"_links":{"self":[{"href":"https:\/\/www.soluciomatica.com.br\/blog\/wp-json\/wp\/v2\/posts\/5738","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.soluciomatica.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.soluciomatica.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.soluciomatica.com.br\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.soluciomatica.com.br\/blog\/wp-json\/wp\/v2\/comments?post=5738"}],"version-history":[{"count":1,"href":"https:\/\/www.soluciomatica.com.br\/blog\/wp-json\/wp\/v2\/posts\/5738\/revisions"}],"predecessor-version":[{"id":5739,"href":"https:\/\/www.soluciomatica.com.br\/blog\/wp-json\/wp\/v2\/posts\/5738\/revisions\/5739"}],"wp:attachment":[{"href":"https:\/\/www.soluciomatica.com.br\/blog\/wp-json\/wp\/v2\/media?parent=5738"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.soluciomatica.com.br\/blog\/wp-json\/wp\/v2\/categories?post=5738"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.soluciomatica.com.br\/blog\/wp-json\/wp\/v2\/tags?post=5738"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}