Há algum tempo, o gigante de Mountain View vem tentando convencer seus usuários a ativar a chamada verificação em duas etapas, com o objetivo de melhorar a segurança das suas contas. O procedimento tradicional exige a intervenção de um dispositivo móvel, mas existe outra opção: a chave USB. O Google habilitou o suporte para chaves USB em outubro de 2014 e, com mais de dois anos de testes internos, a companhia chegou à conclusão de que elas são superiores a outras soluções similares.
Proteger nossas contas é crítico, mas a segurança da informação, ou melhor, a 'boa' segurança da informação, exige parâmetros que nem todos os usuários estão dispostos a seguir. Dessa forma, encontramos senhas fáceis e repetidas, sessões abertas em computadores desconhecidos, manipulação de dados sensíveis em redes sem criptografia, e um longo etc. Uma boa estratégia para melhorar essa situação é habilitar a verificação em duas etapas. Se você tem um telefone celular, pode receber os códigos adicionais por mensagem de texto e, caso tenha um smartphone compatível, existe a possibilidade de gerar os códigos com um aplicativo local (considerando que o serviço ofereça essa opção). No entanto, no Google estão convencidos de que existe algo superior, e se trata de um conceito clássico: a chave USB.
O estudo do Google
O Google desenvolveu um estudo que se estendeu por mais de dois anos e alcançou 50 mil funcionários da empresa para avaliar a utilidade e a robustez das chaves USB em comparação com outros métodos de verificação em duas etapas, como os smartphones mencionados anteriormente e os smart cards. As chaves se baseiam no padrão aberto USF (Universal Second Factor), que está recebendo um suporte cada vez mais amplo por parte de terceiros (Google, Opera, Dropbox, GitHub e Mozilla, por meio de uma extensão, aparecem no topo da lista). E os resultados colocaram as chaves USB acima do resto. Os dispositivos móveis podem ser comprometidos com a ajuda de malware, ficam sem energia ou sem sinal, e as mensagens de texto convencionais não são criptografadas. Por outro lado, os smart cards exigem leitores especiais e drivers que garantam seu funcionamento em determinados ambientes.
As vantagens das chaves USB
Já as chaves USB se conectam a qualquer porta disponível, não exigem energia externa, suas assinaturas criptográficas são extremamente robustas, possuem um preço bastante baixo (a partir de nove euros), podem ser carregadas como se fossem uma chave extra e, o mais importante: são um complemento. Nenhum método de proteção é perfeito, portanto devemos tentar colocar todas as barreiras possíveis no caminho e, de acordo com o Google, as chaves USB estão entre as melhores.
