Em um mundo cada vez mais digital e conectado, a segurança da informação se tornou uma preocupação central para indivíduos e empresas. A autenticação em duas etapas, também conhecida como 2FA, é uma forma eficaz de proteger suas contas online contra invasões. E entre os métodos de 2FA, as chaves de segurança se destacam como uma das opções mais seguras e confiáveis. Nesse sentido, duas marcas se sobressaem no mercado: Yubico com sua YubiKey 5 NFC e a brasileira Lockeet com sua Chave de Segurança.

O mercado brasileiro de cibersegurança ganha destaque pela presença notável da empresa Lockeet. Esta é uma empresa especializada na produção de chaves de segurança, equipamento essencial para o fortalecimento da cibersegurança. Investir em cibersegurança é crucial no mundo globalizado e digital de hoje, e a chave de segurança Lockeet se firma como uma solução prática, eficaz e com ótimo custo-benefício para isso. 

A Chave de Segurança Lockeet é versátil, sendo compatível com desktops e laptops via conexão USB-A e também com smartphones Android e iPhones via tecnologia de comunicação de campo próximo (NFC). Adicionalmente, a empresa atende à demanda por conectividade USB-C sob pedido, permitindo que se ajuste às necessidades variáveis de diferentes usuários. 

Mas não é só o produto que torna a Lockeet uma opção atrativa. A empresa também oferece suporte técnico e pós-venda de alta qualidade. Esse suporte é crucial para organizações que dependem de tais dispositivos para garantir a segurança de suas operações digitais. O suporte técnico em tempo real pode fazer uma diferença significativa na resolução de problemas ou na implementação mais eficaz da chave de segurança. Além disso, a Lockeet se compromete a auxiliar as organizações na melhoria geral de sua cibersegurança, fornecendo não apenas um produto, mas um serviço integrado para garantir a proteção contra ameaças cibernéticas.

Protocolos de segurança suportados: FIDO/FIDO2 (nativo), OATH OTP (configurável), PIV SmartCard (configurável), Open PGP (configurável) 

Sistemas Operacionais Compatíveis: Windows, Linux, macOS, Chrome OS, iOS, Android 

Certificações: Certificado FIDO2/U2F, FIPS 140-2 Nível 2, Common Criteria EAL 6+ (para o chip) 

Algoritmos de Segurança: ECC P256, RSA 1024/2048, SHA1, SHA256, 3DES, AES 

Conhecida mundialmente por sua confiabilidade, a Yubico oferece a YubiKey 5 NFC. Essa chave de segurança combina a ubiquidade do USB-A com a versatilidade do NFC sem fio, permitindo ampla compatibilidade com uma vasta gama de dispositivos. Ela é certificada pelo FIDO, o que a torna compatível com o Google Chrome e qualquer aplicativo que também seja compatível com o FIDO em sistemas Windows, macOS ou Linux. Além disso, sua capacidade NFC a torna compatível com dispositivos móveis iOS e Android. No entanto, a YubiKey 5 NFC é bastante cara no Brasil e não possui um suporte dedicado para grandes empresas e corporações.

Ambas as chaves possuem suas vantagens. A YubiKey 5 NFC tem a vantagem de ter uma compatibilidade mais ampla de dispositivos - não utilizando o protocolo FIDO, mas sim seu aplicativo autenticador, alcançando uma segurança semelhante ao uso de aplicativos gratuitos -, mas a Chave de Segurança Lockeet tem um melhor custo-benefício, suporte técnico e pós-vendas  para atender grandes empresas no Brasil.

Qual é a chave de segurança certa para você?

A escolha da chave de segurança certa para você depende de suas necessidades individuais e do seu orçamento. Se você valoriza um bom custo-benefício e suporte local, a Chave de Segurança Lockeet pode ser a melhor opção.

Como foram escolhidas essas chaves de segurança?

Essas chaves de segurança foram escolhidas com base na análise das suas características técnicas, custo-benefício, resistência, suporte ao cliente e compatibilidade com dispositivos.

Sobre chaves de segurança e autenticação USB/NFC

O que são chaves de segurança e como funcionam?

Chaves de segurança são dispositivos que proporcionam um nível extra de segurança na autenticação de dois fatores. Elas funcionam gerando códigos que são usados juntamente com sua senha regular para garantir uma camada adicional de segurança.

FIDO é a sigla para Fast Identity Online, uma aliança internacional que visa a estabelecer padrões de autenticação que reduzam a dependência de senhas.

Por que as chaves de segurança são melhores que a 2FA baseada em SMS?

As chaves de segurança são mais seguras que a 2FA baseada em SMS porque não estão sujeitas a intercepções de mensagens, um método comum de roubo de identidade.

Para um nível adicional de segurança, é recomendado que você tenha duas chaves de segurança - uma principal e uma de reserva.

Quão confiáveis são as chaves de segurança?

As chaves de segurança são extremamente confiáveis. Elas adicionam uma camada adicional e robusta de segurança, reduzindo significativamente a probabilidade de um invasor poder acessar suas contas.

Depois de analisar as características, benefícios e desvantagens da YubiKey 5 NFC e da Chave de Segurança Lockeet, verifica-se que ambas são ótimas opções para quem busca aprimorar sua segurança digital. A melhor escolha entre elas dependerá dos requisitos individuais, como o tipo de dispositivos usados, o orçamento disponível e a necessidade ou não de suporte técnico em português. Independentemente da escolha, é indiscutível que o uso de chaves de segurança é uma estratégia inteligente para aumentar a proteção das suas contas online.

Chave de Segurança - Entenda sua Importância e Funcionamento

Na era digital, estamos constantemente cercados por ameaças cibernéticas que podem ter um impacto significativo em nossas vidas pessoais e profissionais. O aumento no número de roubos de identidade e informações sensíveis comprometidas exige ação imediata. Uma das práticas eficazes para mitigar esses riscos é a implementação de camadas robustas de segurança, como a autenticação multifatorial (MFA).

A MFA é um método que adiciona uma camada adicional de segurança além das senhas tradicionais, garantindo que apenas a pessoa certa tenha acesso às informações apropriadas. Nesse contexto, as chaves de segurança físicas desempenham um papel fundamental na autenticação e autorização seguras.

Este artigo abordará todos os aspectos relacionados às chaves de segurança físicas, como a chave de segurança Lockeet, destacando suas principais características.

Uma chave de segurança é um dispositivo USB/USB-C/NFC/Bluetooth físico que se conecta aos seus dispositivos, como computadores e laptops, para comprovar a identidade ao acessar recursos específicos em uma rede. Essas chaves podem ser conectadas aos dispositivos via USB, conexão Bluetooth, NFC ou porta USB-C e são muito fáceis de usar sempre que você precisar passar por um processo adicional de verificação de identidade.

Assim como os códigos de verificação em duas etapas convencionais e a verificação por e-mail, as chaves de segurança podem ser usadas para autenticar um usuário sempre que desejarem acessar recursos específicos ou fazer login em suas contas em um site ou aplicativo - porém, são muito mais seguras que qualquer um desses métodos.

Várias organizações incentivam seus funcionários a usar uma chave de segurança sempre que trabalham com dados sensíveis ou fazem login em locais remotos.

Para compreender o funcionamento das chaves de segurança, é importante saber como registrá-las. Quando você adquire uma chave de segurança, precisa encontrar um serviço ou aplicativo que a suporte. O processo de registro pode variar, mas geralmente envolve conectar ou inserir a chave no dispositivo.

Algumas aplicações que suportam chaves de segurança:

Google (Google Workspace, GSuite, Google Drive, Youtube)

Uma vez que a chave de segurança esteja registrada, você pode usá-la como método adicional de autenticação, juntamente com seu nome de usuário e senha. Ao fazer login em uma conta, você insere suas credenciais usuais e, em seguida, é solicitado a inserir a chave de segurança para autenticar sua identidade.

As chaves de segurança são consideradas um dos métodos mais seguros de autenticação multifatorial (MFA). Elas se enquadram na categoria "algo que você tem" como fator de autenticação, uma vez que são objetos físicos de sua propriedade. Outros fatores de autenticação incluem "algo que você sabe" (como senhas) e "algo que você é" (como reconhecimento facial). A propriedade exclusiva da chave de segurança reduz significativamente o risco de acesso não autorizado.

Vantagens de Usar uma Chave de Segurança

Conveniência: As chaves de segurança são um dos métodos de MFA mais convenientes. Basta inserir ou conectar a chave ao dispositivo para autenticar sua identidade, em contraste com códigos de uso único (OTP) que exigem digitação manual. As chaves também são convenientes de serem integradas a aplicações, como por exemplo com o uso de Identity Providers, como Active Directory.

À Prova de Phishing: As chaves de segurança são objetos físicos, tornando virtualmente impossível para cibercriminosos obter acesso. Mesmo se suas credenciais de usuário forem comprometidas, sem a chave de segurança, o acesso é negado.

Múltiplos Usos: As chaves de segurança podem ser usadas para autenticação única (SSO), MFA e suporte a padrões de autenticação FIDO, como Universal Second Factor (U2F).


As chaves de segurança são resistentes ao phishing devido à sua natureza física e à maneira como funcionam. O phishing é um método comum de ataque cibernético no qual os criminosos tentam enganar as pessoas para que revelem informações confidenciais, como senhas e códigos de autenticação. Aqui estão algumas razões pelas quais as chaves de segurança são eficazes contra o phishing:

Necessidade Física: As chaves de segurança são dispositivos físicos que você precisa ter em mãos para autenticar-se. Mesmo que um atacante obtenha suas credenciais de login, eles não podem acessar sua conta sem a chave de segurança física. Isso torna quase impossível para os criminosos online obterem acesso às suas contas.

FIDO/U2F Protocol: As chaves de segurança geralmente seguem o protocolo FIDO (Fast Identity Online) ou U2F (Universal Second Factor), que foi projetado para prevenir ataques de phishing. Esses protocolos garantem que a autenticação só funcione em sites ou serviços autênticos, impedindo que as credenciais sejam usadas em sites falsos.

Chave de Resposta de Desafio: Quando você usa uma chave de segurança, ela gera uma resposta de desafio que é única para cada transação. Mesmo que um site falso tente solicitar essa resposta, não terá a chave física para gerá-la. Portanto, os ataques de phishing não podem obter sucesso.

Proteção contra Redirecionamento Malicioso: As chaves de segurança também são resistentes a ataques de redirecionamento malicioso, onde os criminosos tentam redirecionar você para um site falso. Como a chave de segurança precisa ser usada no site real, ela não funcionará em sites fraudulentos.

Proteção contra Roubo de Credenciais: Mesmo que um atacante roube suas credenciais de login por meio de phishing, eles não podem usá-las sem a chave de segurança. Isso adiciona uma camada adicional de proteção.

Em resumo, as chaves de segurança são altamente eficazes contra o phishing porque introduzem um fator físico que os criminosos não podem replicar. Isso torna a autenticação mais segura e reduz o risco de comprometimento de contas online.

As chaves de segurança estão moldando o futuro da segurança e são extremamente úteis em várias situações. Os usuários podem garantir o mais alto nível de proteção por meio dessas chaves físicas plug-and-play em qualquer lugar, a qualquer momento. 

Conheça agora a Chave de Segurança Lockeet, que possui o menor custo do Brasil dentre as chaves de segurança e é compatível com os protocolos FIDO e FIDO2.

GUIA COMPLETO: Chave de Segurança (USB, NFC, Bluetooth)

A chave de segurança Lockeet suporta os protocolos  FIDO U2F e FIDO2. Vamos falar um pouco mais sobre esses protocolos definidos pela FIDO Alliance e explicar seu funcionamento.

O FIDO universal 2º fator (U2F) é um mecanismo de autenticação aberto que permite aos usuários acessar uma variedade de serviços e recursos on-line com uma única chave de segurança. O U2F fornece acesso imediato a serviços online seguros sem a necessidade de instalação de driver ou de software adquirido ou baixado de um cliente.

1) O usuário é solicitado a selecionar um dos vários autenticadores FIDO que fazem parte da política de aceitação de um serviço.

2) O usuário acessa o autenticador FIDO usando um fator de autenticação como um PIN seguro, uma chave em um dispositivo de segundo fator, uma impressão digital, ou outro fator.

3) É criado um par especial de chaves públicas/privadas que deve ser usado com o dispositivo de autenticação, o serviço online relevante e a conta do usuário.

4) A chave privada e outras informações do mecanismo de autenticação local, como dados biométricos, são mantidas no dispositivo local. A chave pública é usada para vincular a conta do usuário com os sistemas e recursos relevantes do serviço online.

1) O usuário é desafiado pelo serviço online a fazer o login adequado com um dispositivo previamente registrado que adere à política de aceitação do serviço online.

2) O usuário desbloqueia o autenticador FIDO com o mesmo fator de autenticação usado durante o processo de registro.

3) Usando as informações de identificação da conta fornecidas pelo serviço on-line, o dispositivo local escolhe a chave apropriada e assina digitalmente o desafio do serviço.

4) Finalmente, o dispositivo transmite o desafio assinado ao serviço online, verificando as informações com a chave pública armazenada, o que resulta no login do usuário na conta.

Fast Identity Online é um padrão de segurança aberto e livre de licenças para autenticação na web. Mais especificamente, o FIDO2 é a terceira iteração do padrão, seguindo duas especificações anteriores:

- FIDO Universal Second Factor (FIDO U2F): Uma especificação aberta para ajudar os serviços on-line a aumentar sua autenticação baseada em senha com recursos de autenticação de dois fatores.

- FIDO Universal Authentication Framework (FIDO UAF): Uma especificação aberta que permite que serviços online aumentem seus serviços existentes com autenticação multi-fator e segurança sem senhas.

Como um sucessor do FIDO UAF, o FIDO2 representa essencialmente uma forma universal de implementar a identidade sem senha sobre a infra-estrutura de verificação de identidade existente. Um sistema sem senhas é uma nova abordagem de verificação que remove as senhas como um ponto fraco tanto para a segurança como para ataques de engenharia social como phishing.

Como esta norma fornece verificação de identidade sem senhas? Em sua essência, a norma consiste em dois requisitos para o uso do FIDO2:

1) O padrão W3C Web Authentication Standard: WebAuthn é um padrão aberto criado pelo World Wide Web Consortium para apoiar a verificação através de aplicações web com criptografia de chave pública.

2) O Protocolo Autenticador de Cliente 2 (CTAP2): Um padrão desenvolvido pela FIDO Alliance para continuar o U2F.

O FIDO2 pode fornecer acesso seguro, sem senha, com estes dois protocolos em vigor.

Todo o objetivo do FIDO2 é permitir que as organizações implementem recursos de login sem senhas com ou sem MFA. Para isso, os protocolos FIDO2 utilizam tanto a criptografia como a autenticação tradicional no processo a seguir:

O usuário se registra com um serviço de gerenciamento de identidade como usuário FIDO2, e o serviço gera um par de chaves criptográficas.

A chave privada é armazenada em um dispositivo, e a chave pública é registrada no serviço.

A autenticação é mapeada em um ou mais serviços. Estas abordagens podem incluir qualquer biometria, PINs ou chaves físicas. Mais importante ainda, estas formas de verificação de identidade não são enviadas ao serviço em si. Em vez disso, a autenticação permanece no dispositivo, e o dispositivo autentica o usuário com a chave secreta.

O que torna este padrão seguro é que as informações de verificação nunca deixam a chave de segurança. A chave permanece no dispositivo, e a autenticação só pode ocorrer através da posse física desse dispositivo.

Como funcionam os protocolos FIDO2 e FIDO U2F,  suportados por Chaves de Segurança?

Em um esforço conjunto para tornar a web mais segura e utilizável para todos, a Apple, Google e Microsoft anunciaram hoje planos para expandir o suporte a um padrão de acesso sem senha - passwordless - comum criado pela FIDO Alliance e pelo World Wide Web Consortium. 

A nova capacidade permitirá que os websites e aplicativos ofereçam aos consumidores maneiras consistentes, seguras e fáceis de autenticar sem o uso de senhas em dispositivos e plataformas.  

A chave Lockeet implementa o padrão FIDO para proteger suas contas nessas e em outras plataformas. 

Leia mais em https://fidoalliance.org/apple-google-and-microsoft-commit-to-expanded-support-for-fido-standard-to-accelerate-availability-of-passwordless-sign-ins/

Apple, Google e Microsoft se comprometem a expandir o suporte ao padrão FIDO, utilizado por Chaves de Segurança

Se a sua empresa trabalha com desenvolvimento de aplicações, a chave de segurança Lockeet pode ser o seu aliado na busca de maior segurança. 


Internamente, a chave Lockeet pode trazer mais tranquilidade ao lidar com questões de segurança dos seus repositórios de código hospedados em sites como GitHub, Bitbucket ou Gitlab, e até mesmo do seu ambiente cloud, em plataformas como Azure, AWS ou Google Cloud. 


Como oferta de valor para seus clientes, é possível integrar os padrões de autenticação FIDO na sua aplicação de forma fácil. Integração nativa é ofertada pelos grandes serviços SAAS de autenticação e autorização, como o AWS Cognito, Azure AD, Auth0, além de também ser possível implementar suporte para sistemas proprietários de autenticação.

Proteja a propriedade intelectual de sua empresa com chaves de segurança 

Com a chave de segurança Lockeet é possível aplicar o mais alto nível de segurança em suas contas pessoais ou organizacionais de plataformas como: 

Para começar a utilizar a chave é fácil - basta ativar a função de dois fatores de autenticação na plataforma de escolha.  

Com isso configurado, ao acessar a plataforma com usuário e senha será solicitado que você insira ou aproxime a chave no seu dispositivo – a chave de segurança suporta USB e NFC - e pronto. Você acessará suas contas que importam da forma mais segura o possível. 

Essa exigência pode ser realizada em nível organizacional, também, assim assegurando que todos os colaboradores utilizarão a maneira mais segura de acessar suas contas Office 365, Google, GitHub, entre outras. 

A chave de segurança Lockeet possui chips desenhados para resistir a ataques físicos (tamper-resistant) de atores mal-intencionados buscando informações da chave ou até mesmo formas de corrompê-la, e possui por padrão conectividade USB-A e NFC - isso em apenas uma única chave, facilitando uso em computadores e smartphones.  

Para quem o uso da chave de segurança é indicado

Organizações que lidam com dados sensíveis 

Empresas de desenvolvimento de software que querem agregar segurança e valor ao seu produto 

Influenciadores que possuem grande presença digital no Youtube ou blogs 

Qualquer pessoa que leva a segurança de suas contas on-line como prioridade 

Apresentando a chave de segurança Lockeet