Devo comprar uma chave de segurança USB, Bluetooth ou NFC?

Usar uma chave de segurança de computador é a melhor maneira de autenticar sua identidade, mas nem todas as chaves de segurança são criadas iguais. Chaves de segurança USB, NFC e Bluetooth têm suas próprias vantagens e desvantagens.

O que é uma chave de segurança?

Pode parecer estranho usar uma chave física para fazer login em um dispositivo ou acessar um programa, mas é exatamente isso que uma chave de segurança faz. Uma chave de segurança de computador é uma chave de bolso que fornece serviços de criptografia, autenticação e autorização. Depois de fazer login na sua conta com seu nome de usuário e senha, você usará a chave para realizar a autenticação multifator.

As chaves de segurança são seguras, em parte, porque utilizam a tecnologia Fast Identity Online (FIDO). FIDO é um conjunto de protocolos desenvolvido para trabalhar com senhas durante a autenticação. Com o FIDO, você não precisa se lembrar de dezenas de senhas nem usar um gerenciador de senhas para fazer login. Com a autenticação sem senha, basta digitar e tocar na sua chave de segurança para autenticar.

Todos os protocolos FIDO utilizam criptografia de chave pública para autenticação. Esse tipo de criptografia utiliza duas chaves para proteger os dados: uma chave pública e uma chave privada. Sua chave privada descriptografa as informações e não é compartilhada.

Infelizmente, não é possível usar chaves de segurança físicas para autenticar todas as contas. Embora essa tecnologia exista desde 2008, ela ainda está sendo adotada em ritmo lento.

Existem três tipos de fechaduras de segurança. Embora cada tipo seja extremamente seguro, alguns oferecem mais segurança do que outros.

Chave de segurança USB

As chaves de segurança USB são as mais seguras de todas. Por estarem fisicamente conectadas ao seu computador, as chances de os dados enviados serem interceptados por alguém que esteja bisbilhotando sua rede são muito menores. Mesmo que um espião cibernético capturasse os dados enviados usando sua chave física, ele ainda precisaria passar pela árdua tarefa de descriptografá-los. Aplicar força bruta a uma chave de segurança USB compatível com FIDO pode levar muito tempo, dependendo do tamanho da chave.

Chave de segurança NFC

NFC significa comunicação de campo próximo. Embora você nunca tenha ouvido falar de NFC, você o utiliza sempre que paga com um cartão de crédito ou celular. A mesma tecnologia também está presente em chaves de segurança de computadores. Para que o NFC funcione, você precisa estar a cerca de 5 cm do dispositivo com o qual está tentando se comunicar. Isso significa que, para captar o sinal, o intruso precisa estar muito próximo de você.

Embora isso seja improvável, é possível. No entanto, lembre-se de que as chaves de segurança compatíveis com FIDO usam criptografia extremamente forte; portanto, mesmo que esses dados sejam interceptados, você ainda precisará descriptografá-los. Se a chave privada for comprometida, o protocolo NFC dificulta a personificação do usuário, exigindo que ambas as partes verifiquem sua identidade antes de enviar informações confidenciais, enquanto a criptografia da chave de segurança física dificulta extremamente o comprometimento dos seus dados.

Embora as chaves de segurança de hardware NFC sejam extremamente seguras, a boa notícia é que a maioria das chaves de segurança habilitadas para NFC também oferece conectividade USB.

Chave de segurança Bluetooth

Usamos Bluetooth para compartilhar arquivos e conectar-nos a alto-falantes, e agora podemos usá-lo para autenticação com chaves de segurança. À primeira vista, o Bluetooth pode parecer inseguro devido ao seu raio de transmissão de 10 metros. Embora isso crie um risco muito baixo de ataques do tipo "man-in-the-middle" , as chances de suas informações serem roubadas são extremamente pequenas. As chaves de segurança de hardware utilizam um mecanismo de Emparelhamento Simples Seguro Bluetooth, projetado para lidar com os ataques do tipo "man-in-the-middle" que tornavam os mecanismos de emparelhamento mais antigos vulneráveis.

Mesmo que um hacker desafie todas as probabilidades e intercepte sua chave privada, o poder computacional atual torna impossível decifrá-la. Os hackers podem interceptar o que quiserem, mas os dados coletados são inúteis se não conseguirem decifrar a cifra.

Embora cada tipo de trava de segurança tenha seus prós e contras, é importante lembrar que cada uma é extremamente segura. Usar qualquer uma dessas travas garante que suas informações permaneçam seguras — a menos, é claro, que você a perca.