Autenticação digital : conformidade FIDO Alliance

Abstract

As senhas que os usuários cosiumam utilizar no dia a dia não são mais consideradas tão seguras. E necessário avaliar o risco do negócio ao expor serviços críticos com um nível de segurança tão fraco. O risco está em quanto uma aplicação confia que o usuário por trás da solicitação do serviço realmente é quem diz ser. Para isso, é necessário implementar mecanismos mais seguros que somente uma senha para aumentar esta confiança. O mundo está despertando para esta realidade, portanto é preciso oferecer alternativas robustas e confiáveis para cumprir as expectativas. A FIDO Alliance oferece tais mecanismos que podem aumentar a segurança na identiíicaçâoe autenticação do usuário. A proposta da FIDO Alliance é padronizar a comunicação entre os aulenticadores e a aplicação, facilitando a implementação de diversos mecanismos de autenticação e melhorando a experiência do usuário. Em paralelo ao surgimento destes mecanismos, também são publicados normativos e recomendações de segurança sobre como tais mecanismos devem se comportar. Antes que tais normativos se tomem mandatórios, é importante avaliar o quanto a FIDO Alliance está alinhada, de forma a atestar o seu valor como padronização de mecanismos de autenticação.