Tokens de segurança, ou tokens de autenticação, são dispositivos utilizados para garantir a segurança em processos de login e autenticação em diversas plataformas e serviços. Tradicionalmente, esses tokens eram dispositivos que geravam senhas de uso único (OTP) para uma única plataforma. No entanto, com os avanços tecnológicos, esses tokens evoluíram para dispositivos de hardware resistentes a adulterações que implementam o protocolo FIDO2.

FIDO2 é um conjunto de padrões desenvolvidos pela Aliança FIDO (Fast Identity Online) que permite autenticação forte e sem a necessidade de senhas. O protocolo FIDO2 consiste em dois componentes principais: o Cliente para Autenticação Web (WebAuthn) e o Protocolo de Autenticação CTAP (Client to Authenticator Protocol). Juntos, esses componentes permitem que os usuários autentiquem-se de forma segura em uma ampla gama de serviços online usando dispositivos de hardware, como tokens de segurança.

Os tokens de segurança modernos que implementam o protocolo FIDO2 oferecem inúmeros benefícios, especialmente no contexto empresarial:

Segurança Anti-Phishing: Os tokens de segurança FIDO2 utilizam criptografia de chave pública para autenticação, o que impede ataques de phishing, pois o processo de autenticação não expõe informações sensíveis que podem ser capturadas por atacantes.

Otimização do Suporte de TI: Com a adoção de tokens de segurança, as empresas podem reduzir o número de solicitações de suporte técnico relacionadas à recuperação de contas e redefinição de senhas. A autenticação baseada em hardware elimina a necessidade de lembrar ou gerenciar senhas complexas, simplificando a experiência do usuário.

Chaves de Segurança Lockeet: Um token FIDO2

As Chaves de Segurança Lockeet combinam os benefícios da utilização de tokens físicos com a implementação do protocolo de autenticação FIDO2, suportado globalmente, evitando a apropriação de contas e o vazamento de dados via ataques de phishing.

Benefícios das Chaves de Segurança Lockeet

Segurança Anti-Phishing: Com a implementação do protocolo FIDO2, a Lockeet proporciona proteção robusta contra ataques de phishing, garantindo que a autenticação seja realizada de forma segura e confiável.

Otimização do Suporte de TI: A utilização das chaves Lockeet reduz a carga sobre as equipes de suporte de TI, minimizando problemas relacionados a senhas e autenticação.

Compatibilidade Ampla: A variedade de opções de conectividade (USB-A, USB-C e NFC) assegura que a Lockeet seja compatível com uma ampla gama de dispositivos e sistemas operacionais.

Fácil Implementação: A Lockeet pode ser facilmente integrada em diferentes ambientes e sistemas, facilitando a adoção e implementação de soluções de segurança robustas.

As Chaves de Segurança Lockeet são a escolha ideal para empresas e indivíduos que buscam fortalecer suas práticas de segurança digital, garantindo proteção contra ameaças cibernéticas e otimizando processos de autenticação.

A adoção de tokens de segurança que implementam o protocolo FIDO2 representa um avanço significativo na proteção contra ameaças cibernéticas e na simplificação dos processos de autenticação. Com dispositivos como a chave de segurança Lockeet, as empresas podem garantir uma camada adicional de segurança, proteger seus dados contra ataques de phishing e reduzir a carga sobre as equipes de suporte de TI. A utilização desses tokens proporciona uma autenticação forte, prática e compatível com diversas plataformas, contribuindo para um ambiente digital mais seguro e eficiente.

O que são os Tokens de Segurança ou Tokens de Autenticação?

- As Chaves de Segurança Lockeet são essenciais para uma segurança aprimorada.

- Melhore seu fluxo de trabalho e a segurança de suas contas online com o protocolo FIDO2.

- As Chaves de Segurança Lockeet são extremamente duráveis e compatíveis com smartphones.

Chaves de Segurança Lockeet: Utilize o Padrão Mundial para Autenticação de Hardware

As Chaves de Segurança Lockeet representam um dos maiores upgrades que você pode fazer para reduzir seu risco contra diversos ataques online. Embora não sejam as mais acessíveis, são extremamente duráveis e terão uma longa vida útil, servindo você por muitos anos.

Segurança Aprimorada com Chaves de Segurança Lockeet

Implementando o padrão FIDO2, as Chaves de Segurança Lockeet são praticamente imunes a ataques de phishing. Este é o principal motivo para adquirir uma Chave de Segurança Lockeet: sua segurança online será significativamente aumentada.

Utilizando criptografia de chave pública forte, as Chaves de Segurança Lockeet fornecem autenticação de segundo fator e sem senha usando FIDO2 e U2F. Em resumo, sua chave física será necessária para autenticar além da sua senha para fazer login.

Tokens de Autenticação: Configuração Simples

Apesar dos acrônimos parecerem complexos, a configuração é bastante simples. Em sites que suportam chaves de hardware, basta inserir sua chave e pressionar o botão para autenticar após inserir sua senha. Simples assim.

Complemente Suas Melhores Práticas com Chaves de Segurança Lockeet

Recomendamos o uso de um gerenciador de senhas para gerar senhas aleatórias e seguras para cada site que você visita. As Chaves de Segurança Lockeet complementam isso perfeitamente, adicionando uma camada física extra de segurança ao seu gerenciador de senhas.

Os gerenciadores de senhas mais populares suportam FIDO2 nativamente, usando métodos de autenticação fortes para proteger suas senhas. Isso torna praticamente impossível para alguém acessar suas senhas sem ter acesso físico à sua chave.

As Chaves de Segurança Lockeet também funcionam com seu celular, seja uma chave NFC ou uma chave com conector USB-C. Você pode usar sua chave como uma chave FIDO2 tanto no iOS quanto no Android. Basta inserir sua chave na porta USB-C ou usar NFC para aproximar a chave do telefone.

Amplo Suporte para Chaves de Segurança Lockeet

O suporte para chaves de hardware com U2F e FIDO2 está crescendo. Muitos serviços populares já suportam nativamente as Chaves de Segurança Lockeet. No site da Lockeet, você encontrará uma lista de serviços suportados e tutoriais para configurá-los. Você pode até usar sua chave para autenticar no Mac ou Windows.

É essencial manter backups de suas chaves ou códigos para evitar perder acesso às suas contas caso perca sua chave. Contudo, os benefícios para sua segurança online são enormes. O suporte para esse tipo de dispositivo só tende a melhorar, e as Chaves de Segurança Lockeet são uma das maneiras mais eficazes de manter-se seguro online.

Procurando por Tokens de Autenticação? Conheça a Chave de Segurança Lockeet

A segurança digital é uma preocupação cada vez mais presente na vida das pessoas. Com a quantidade crescente de dados pessoais e informações confidenciais que armazenamos em nossos dispositivos, é essencial buscar maneiras de protegê-los contra ameaças como hackers e malware. Uma das soluções mais eficazes para garantir a segurança dos nossos dados é utilizar uma Chave de Segurança USB. 

Mas afinal, o que é uma Chave de Segurança USB e por que ela é importante?

Uma Chave de Segurança USB, também conhecida como chave USB de autenticação, é um dispositivo físico pequeno e portátil que funciona como uma camada adicional de segurança para o processo de login em contas e sistemas digitais. Ela utiliza autenticação em dois fatores (2FA) para adicionar uma etapa extra de verificação ao processo de login, além do tradicional nome de usuário e senha.

Com a crescente quantidade de ataques cibernéticos e violações de dados, tornou-se crucial adotar medidas de segurança digital eficientes. As chaves de segurança USB oferecem uma maneira mais segura de proteger nossas contas online e evitar que hackers acessem informações sensíveis. Além disso, elas também ajudam a evitar o phishing, pois são resistentes a ataques de phishing direcionados a senhas.

Breve História das Chaves de Segurança USB

As chaves de segurança USB podem ser consideradas a evolução dos métodos tradicionais de armazenamento de senhas. Neste capítulo, exploraremos como essa tecnologia evoluiu ao longo do tempo e quais foram os avanços mais recentes.

Em 2012, ficou claro que as senhas não eram seguras o suficiente para autenticar a identidade do cliente. Houve um aumento nas perdas não verificadas devido a fraudes online. Para resolver esse problema, a Aliança FIDO foi fundada em 2012, com o objetivo de reduzir a dependência em senhas e promover padrões de autenticação e atestação de dispositivos.

A ideia principal por trás dos esforços da aliança era desenvolver padrões que fossem fáceis de usar, garantindo privacidade e segurança, além de padronização.

Em 2014, ocorreu o primeiro uso da autenticação FIDO, permitindo que os usuários do Samsung Galaxy S5 fizessem login e pagamentos online, móveis e em lojas com o toque de um dedo. Isso levou ao lançamento do FIDO Universal Authentication Framework (UAF) e do FIDO Universal 2nd Factor (U2F) em dezembro de 2014.

Como Funcionam as Chaves de Segurança USB

Autenticação em Dois Fatores e Segurança USB

A autenticação em dois fatores (2FA) é uma camada adicional de segurança que requer uma etapa extra além do login tradicional. Com as chaves de segurança USB, essa etapa extra é realizada pelo dispositivo físico. Quando precisamos realizar o login em uma conta, conectamos a chave de segurança USB ao dispositivo e a utilizamos para autenticar e confirmar nossa identidade.

As chaves de segurança USB utilizam PINs para garantir que as informações sejam armazenadas e transmitidas de forma segura. Isso significa que, mesmo que a chave seja perdida ou roubada, os dados permanecerão inacessíveis para terceiros.

Alguns modelos de chaves de segurança USB também oferecem suporte à autenticação biométrica, como o uso de impressões digitais. Isso adiciona uma camada extra de segurança, garantindo que apenas o proprietário da chave possa acessar as informações.

Principais Recursos e Benefícios da Chave de Segurança USB

As chaves de segurança USB são consideradas uma das formas mais seguras de autenticação disponíveis atualmente. Elas oferecem proteção contra ataques de phishing, roubo de senhas e uso indevido de contas.

As chaves de segurança USB são pequenas e fáceis de transportar. Isso significa que podemos levá-las facilmente conosco para onde quer que vamos e utilizá-las para autenticar em várias contas diferentes.

As chaves de segurança USB são compatíveis com uma variedade de serviços online, como redes sociais, e-mails e aplicativos de trabalho. Isso torna mais fácil e conveniente utilizá-las em diferentes contextos.

Antes de começar a usar uma chave de segurança USB, é necessário configurá-la. Isso geralmente envolve conectar a chave a um dispositivo compatível, seguir as instruções do fabricante e registrar a chave nas contas que desejamos proteger.

Uma vez configurada, a chave de segurança USB será utilizada para autenticar nossas contas online. Sempre que fizermos login em uma conta protegida, seremos solicitados a conectar a chave USB ao dispositivo e realizar a autenticação.

Diferentes Tipos de Chaves de Segurança USB

Existem diferentes tipos de chaves de segurança USB disponíveis no mercado. Neste capítulo, discutiremos as características de alguns deles.

A chave USB FIDO U2F é um padrão de autenticação em dois fatores amplamente utilizado. Ela é compatível com diversos serviços online e oferece uma camada adicional de segurança.

Algumas chaves de segurança USB oferecem suporte à autenticação em mais de um fator, como senha e biometria. Essas chaves fornecem um nível aprimorado de segurança.

As chaves USB inteligentes são dispositivos mais avançados que não apenas fornecem autenticação segura, mas também podem armazenar chaves criptográficas e realizar operações relacionadas à criptografia.

Comprar uma Chave de Segurança USB - O que Procurar

Ao comprar uma chave de segurança USB, existem alguns fatores que devemos levar em consideração. Neste capítulo, discutiremos o que procurar ao escolher uma chave de segurança USB.

É importante garantir que a chave de segurança USB seja compatível com os serviços online que desejamos proteger. Verificar se há suporte para o padrão FIDO U2F/WebAuthN/FIDO2 pode ser uma boa opção.

Diferentes chaves de segurança USB oferecem diferentes níveis de segurança. Verifique se a chave escolhida possui criptografia forte e implementações confiáveis.

A chave de segurança USB deve ser fácil de configurar e usar. Verifique se o processo de configuração é simples e se a chave possui uma interface amigável.

Considerações Finais sobre a Chave de Segurança USB

As chaves de segurança USB são uma ferramenta poderosa para aperfeiçoar a segurança digital. Combinadas a boas práticas de segurança, como o uso de senhas fortes e a atualização regular de software, elas podem ajudar a proteger nossas informações pessoais e evitar ataques cibernéticos.

As chaves de segurança USB estão se tornando cada vez mais populares e é provável que continuem evoluindo e se tornando mais integradas a outros dispositivos. O futuro certamente reserva novos desenvolvimentos e inovações nessa área.

Em um mundo cada vez mais digital e conectado, a segurança da informação se tornou uma preocupação central para indivíduos e empresas. A autenticação em duas etapas, também conhecida como 2FA, é uma forma eficaz de proteger suas contas online contra invasões. E entre os métodos de 2FA, as chaves de segurança se destacam como uma das opções mais seguras e confiáveis. Nesse sentido, duas marcas se sobressaem no mercado: Yubico com sua YubiKey 5 NFC e a brasileira Lockeet com sua Chave de Segurança.

O mercado brasileiro de cibersegurança ganha destaque pela presença notável da empresa Lockeet. Esta é uma empresa especializada na produção de chaves de segurança, equipamento essencial para o fortalecimento da cibersegurança. Investir em cibersegurança é crucial no mundo globalizado e digital de hoje, e a chave de segurança Lockeet se firma como uma solução prática, eficaz e com ótimo custo-benefício para isso. 

A Chave de Segurança Lockeet é versátil, sendo compatível com desktops e laptops via conexão USB-A e também com smartphones Android e iPhones via tecnologia de comunicação de campo próximo (NFC). Adicionalmente, a empresa atende à demanda por conectividade USB-C sob pedido, permitindo que se ajuste às necessidades variáveis de diferentes usuários. 

Mas não é só o produto que torna a Lockeet uma opção atrativa. A empresa também oferece suporte técnico e pós-venda de alta qualidade. Esse suporte é crucial para organizações que dependem de tais dispositivos para garantir a segurança de suas operações digitais. O suporte técnico em tempo real pode fazer uma diferença significativa na resolução de problemas ou na implementação mais eficaz da chave de segurança. Além disso, a Lockeet se compromete a auxiliar as organizações na melhoria geral de sua cibersegurança, fornecendo não apenas um produto, mas um serviço integrado para garantir a proteção contra ameaças cibernéticas.

Protocolos de segurança suportados: FIDO/FIDO2 (nativo), OATH OTP (configurável), PIV SmartCard (configurável), Open PGP (configurável) 

Sistemas Operacionais Compatíveis: Windows, Linux, macOS, Chrome OS, iOS, Android 

Certificações: Certificado FIDO2/U2F, FIPS 140-2 Nível 2, Common Criteria EAL 6+ (para o chip) 

Algoritmos de Segurança: ECC P256, RSA 1024/2048, SHA1, SHA256, 3DES, AES 

Conhecida mundialmente por sua confiabilidade, a Yubico oferece a YubiKey 5 NFC. Essa chave de segurança combina a ubiquidade do USB-A com a versatilidade do NFC sem fio, permitindo ampla compatibilidade com uma vasta gama de dispositivos. Ela é certificada pelo FIDO, o que a torna compatível com o Google Chrome e qualquer aplicativo que também seja compatível com o FIDO em sistemas Windows, macOS ou Linux. Além disso, sua capacidade NFC a torna compatível com dispositivos móveis iOS e Android. No entanto, a YubiKey 5 NFC é bastante cara no Brasil e não possui um suporte dedicado para grandes empresas e corporações.

Ambas as chaves possuem suas vantagens. A YubiKey 5 NFC tem a vantagem de ter uma compatibilidade mais ampla de dispositivos - não utilizando o protocolo FIDO, mas sim seu aplicativo autenticador, alcançando uma segurança semelhante ao uso de aplicativos gratuitos -, mas a Chave de Segurança Lockeet tem um melhor custo-benefício, suporte técnico e pós-vendas  para atender grandes empresas no Brasil.

Qual é a chave de segurança certa para você?

A escolha da chave de segurança certa para você depende de suas necessidades individuais e do seu orçamento. Se você valoriza um bom custo-benefício e suporte local, a Chave de Segurança Lockeet pode ser a melhor opção.

Como foram escolhidas essas chaves de segurança?

Essas chaves de segurança foram escolhidas com base na análise das suas características técnicas, custo-benefício, resistência, suporte ao cliente e compatibilidade com dispositivos.

Sobre chaves de segurança e autenticação USB/NFC

O que são chaves de segurança e como funcionam?

Chaves de segurança são dispositivos que proporcionam um nível extra de segurança na autenticação de dois fatores. Elas funcionam gerando códigos que são usados juntamente com sua senha regular para garantir uma camada adicional de segurança.

FIDO é a sigla para Fast Identity Online, uma aliança internacional que visa a estabelecer padrões de autenticação que reduzam a dependência de senhas.

Por que as chaves de segurança são melhores que a 2FA baseada em SMS?

As chaves de segurança são mais seguras que a 2FA baseada em SMS porque não estão sujeitas a intercepções de mensagens, um método comum de roubo de identidade.

Para um nível adicional de segurança, é recomendado que você tenha duas chaves de segurança - uma principal e uma de reserva.

Quão confiáveis são as chaves de segurança?

As chaves de segurança são extremamente confiáveis. Elas adicionam uma camada adicional e robusta de segurança, reduzindo significativamente a probabilidade de um invasor poder acessar suas contas.

Depois de analisar as características, benefícios e desvantagens da YubiKey 5 NFC e da Chave de Segurança Lockeet, verifica-se que ambas são ótimas opções para quem busca aprimorar sua segurança digital. A melhor escolha entre elas dependerá dos requisitos individuais, como o tipo de dispositivos usados, o orçamento disponível e a necessidade ou não de suporte técnico em português. Independentemente da escolha, é indiscutível que o uso de chaves de segurança é uma estratégia inteligente para aumentar a proteção das suas contas online.

Chave de Segurança - Entenda sua Importância e Funcionamento

Na era digital, estamos constantemente cercados por ameaças cibernéticas que podem ter um impacto significativo em nossas vidas pessoais e profissionais. O aumento no número de roubos de identidade e informações sensíveis comprometidas exige ação imediata. Uma das práticas eficazes para mitigar esses riscos é a implementação de camadas robustas de segurança, como a autenticação multifatorial (MFA).

A MFA é um método que adiciona uma camada adicional de segurança além das senhas tradicionais, garantindo que apenas a pessoa certa tenha acesso às informações apropriadas. Nesse contexto, as chaves de segurança físicas desempenham um papel fundamental na autenticação e autorização seguras.

Este artigo abordará todos os aspectos relacionados às chaves de segurança físicas, como a chave de segurança Lockeet, destacando suas principais características.

Uma chave de segurança é um dispositivo USB/USB-C/NFC/Bluetooth físico que se conecta aos seus dispositivos, como computadores e laptops, para comprovar a identidade ao acessar recursos específicos em uma rede. Essas chaves podem ser conectadas aos dispositivos via USB, conexão Bluetooth, NFC ou porta USB-C e são muito fáceis de usar sempre que você precisar passar por um processo adicional de verificação de identidade.

Assim como os códigos de verificação em duas etapas convencionais e a verificação por e-mail, as chaves de segurança podem ser usadas para autenticar um usuário sempre que desejarem acessar recursos específicos ou fazer login em suas contas em um site ou aplicativo - porém, são muito mais seguras que qualquer um desses métodos.

Várias organizações incentivam seus funcionários a usar uma chave de segurança sempre que trabalham com dados sensíveis ou fazem login em locais remotos.

Para compreender o funcionamento das chaves de segurança, é importante saber como registrá-las. Quando você adquire uma chave de segurança, precisa encontrar um serviço ou aplicativo que a suporte. O processo de registro pode variar, mas geralmente envolve conectar ou inserir a chave no dispositivo.

Algumas aplicações que suportam chaves de segurança:

Google (Google Workspace, GSuite, Google Drive, Youtube)

Uma vez que a chave de segurança esteja registrada, você pode usá-la como método adicional de autenticação, juntamente com seu nome de usuário e senha. Ao fazer login em uma conta, você insere suas credenciais usuais e, em seguida, é solicitado a inserir a chave de segurança para autenticar sua identidade.

As chaves de segurança são consideradas um dos métodos mais seguros de autenticação multifatorial (MFA). Elas se enquadram na categoria "algo que você tem" como fator de autenticação, uma vez que são objetos físicos de sua propriedade. Outros fatores de autenticação incluem "algo que você sabe" (como senhas) e "algo que você é" (como reconhecimento facial). A propriedade exclusiva da chave de segurança reduz significativamente o risco de acesso não autorizado.

Vantagens de Usar uma Chave de Segurança

Conveniência: As chaves de segurança são um dos métodos de MFA mais convenientes. Basta inserir ou conectar a chave ao dispositivo para autenticar sua identidade, em contraste com códigos de uso único (OTP) que exigem digitação manual. As chaves também são convenientes de serem integradas a aplicações, como por exemplo com o uso de Identity Providers, como Active Directory.

À Prova de Phishing: As chaves de segurança são objetos físicos, tornando virtualmente impossível para cibercriminosos obter acesso. Mesmo se suas credenciais de usuário forem comprometidas, sem a chave de segurança, o acesso é negado.

Múltiplos Usos: As chaves de segurança podem ser usadas para autenticação única (SSO), MFA e suporte a padrões de autenticação FIDO, como Universal Second Factor (U2F).


As chaves de segurança são resistentes ao phishing devido à sua natureza física e à maneira como funcionam. O phishing é um método comum de ataque cibernético no qual os criminosos tentam enganar as pessoas para que revelem informações confidenciais, como senhas e códigos de autenticação. Aqui estão algumas razões pelas quais as chaves de segurança são eficazes contra o phishing:

Necessidade Física: As chaves de segurança são dispositivos físicos que você precisa ter em mãos para autenticar-se. Mesmo que um atacante obtenha suas credenciais de login, eles não podem acessar sua conta sem a chave de segurança física. Isso torna quase impossível para os criminosos online obterem acesso às suas contas.

FIDO/U2F Protocol: As chaves de segurança geralmente seguem o protocolo FIDO (Fast Identity Online) ou U2F (Universal Second Factor), que foi projetado para prevenir ataques de phishing. Esses protocolos garantem que a autenticação só funcione em sites ou serviços autênticos, impedindo que as credenciais sejam usadas em sites falsos.

Chave de Resposta de Desafio: Quando você usa uma chave de segurança, ela gera uma resposta de desafio que é única para cada transação. Mesmo que um site falso tente solicitar essa resposta, não terá a chave física para gerá-la. Portanto, os ataques de phishing não podem obter sucesso.

Proteção contra Redirecionamento Malicioso: As chaves de segurança também são resistentes a ataques de redirecionamento malicioso, onde os criminosos tentam redirecionar você para um site falso. Como a chave de segurança precisa ser usada no site real, ela não funcionará em sites fraudulentos.

Proteção contra Roubo de Credenciais: Mesmo que um atacante roube suas credenciais de login por meio de phishing, eles não podem usá-las sem a chave de segurança. Isso adiciona uma camada adicional de proteção.

Em resumo, as chaves de segurança são altamente eficazes contra o phishing porque introduzem um fator físico que os criminosos não podem replicar. Isso torna a autenticação mais segura e reduz o risco de comprometimento de contas online.

As chaves de segurança estão moldando o futuro da segurança e são extremamente úteis em várias situações. Os usuários podem garantir o mais alto nível de proteção por meio dessas chaves físicas plug-and-play em qualquer lugar, a qualquer momento. 

Conheça agora a Chave de Segurança Lockeet, que possui o menor custo do Brasil dentre as chaves de segurança e é compatível com os protocolos FIDO e FIDO2.

GUIA COMPLETO: Chave de Segurança (USB, NFC, Bluetooth)

A chave de segurança Lockeet suporta os protocolos  FIDO U2F e FIDO2. Vamos falar um pouco mais sobre esses protocolos definidos pela FIDO Alliance e explicar seu funcionamento.

O FIDO universal 2º fator (U2F) é um mecanismo de autenticação aberto que permite aos usuários acessar uma variedade de serviços e recursos on-line com uma única chave de segurança. O U2F fornece acesso imediato a serviços online seguros sem a necessidade de instalação de driver ou de software adquirido ou baixado de um cliente.

1) O usuário é solicitado a selecionar um dos vários autenticadores FIDO que fazem parte da política de aceitação de um serviço.

2) O usuário acessa o autenticador FIDO usando um fator de autenticação como um PIN seguro, uma chave em um dispositivo de segundo fator, uma impressão digital, ou outro fator.

3) É criado um par especial de chaves públicas/privadas que deve ser usado com o dispositivo de autenticação, o serviço online relevante e a conta do usuário.

4) A chave privada e outras informações do mecanismo de autenticação local, como dados biométricos, são mantidas no dispositivo local. A chave pública é usada para vincular a conta do usuário com os sistemas e recursos relevantes do serviço online.

1) O usuário é desafiado pelo serviço online a fazer o login adequado com um dispositivo previamente registrado que adere à política de aceitação do serviço online.

2) O usuário desbloqueia o autenticador FIDO com o mesmo fator de autenticação usado durante o processo de registro.

3) Usando as informações de identificação da conta fornecidas pelo serviço on-line, o dispositivo local escolhe a chave apropriada e assina digitalmente o desafio do serviço.

4) Finalmente, o dispositivo transmite o desafio assinado ao serviço online, verificando as informações com a chave pública armazenada, o que resulta no login do usuário na conta.

Fast Identity Online é um padrão de segurança aberto e livre de licenças para autenticação na web. Mais especificamente, o FIDO2 é a terceira iteração do padrão, seguindo duas especificações anteriores:

- FIDO Universal Second Factor (FIDO U2F): Uma especificação aberta para ajudar os serviços on-line a aumentar sua autenticação baseada em senha com recursos de autenticação de dois fatores.

- FIDO Universal Authentication Framework (FIDO UAF): Uma especificação aberta que permite que serviços online aumentem seus serviços existentes com autenticação multi-fator e segurança sem senhas.

Como um sucessor do FIDO UAF, o FIDO2 representa essencialmente uma forma universal de implementar a identidade sem senha sobre a infra-estrutura de verificação de identidade existente. Um sistema sem senhas é uma nova abordagem de verificação que remove as senhas como um ponto fraco tanto para a segurança como para ataques de engenharia social como phishing.

Como esta norma fornece verificação de identidade sem senhas? Em sua essência, a norma consiste em dois requisitos para o uso do FIDO2:

1) O padrão W3C Web Authentication Standard: WebAuthn é um padrão aberto criado pelo World Wide Web Consortium para apoiar a verificação através de aplicações web com criptografia de chave pública.

2) O Protocolo Autenticador de Cliente 2 (CTAP2): Um padrão desenvolvido pela FIDO Alliance para continuar o U2F.

O FIDO2 pode fornecer acesso seguro, sem senha, com estes dois protocolos em vigor.

Todo o objetivo do FIDO2 é permitir que as organizações implementem recursos de login sem senhas com ou sem MFA. Para isso, os protocolos FIDO2 utilizam tanto a criptografia como a autenticação tradicional no processo a seguir:

O usuário se registra com um serviço de gerenciamento de identidade como usuário FIDO2, e o serviço gera um par de chaves criptográficas.

A chave privada é armazenada em um dispositivo, e a chave pública é registrada no serviço.

A autenticação é mapeada em um ou mais serviços. Estas abordagens podem incluir qualquer biometria, PINs ou chaves físicas. Mais importante ainda, estas formas de verificação de identidade não são enviadas ao serviço em si. Em vez disso, a autenticação permanece no dispositivo, e o dispositivo autentica o usuário com a chave secreta.

O que torna este padrão seguro é que as informações de verificação nunca deixam a chave de segurança. A chave permanece no dispositivo, e a autenticação só pode ocorrer através da posse física desse dispositivo.

Como funcionam os protocolos FIDO2 e FIDO U2F,  suportados por Chaves de Segurança?

Em um esforço conjunto para tornar a web mais segura e utilizável para todos, a Apple, Google e Microsoft anunciaram hoje planos para expandir o suporte a um padrão de acesso sem senha - passwordless - comum criado pela FIDO Alliance e pelo World Wide Web Consortium. 

A nova capacidade permitirá que os websites e aplicativos ofereçam aos consumidores maneiras consistentes, seguras e fáceis de autenticar sem o uso de senhas em dispositivos e plataformas.  

A chave Lockeet implementa o padrão FIDO para proteger suas contas nessas e em outras plataformas. 

Leia mais em https://fidoalliance.org/apple-google-and-microsoft-commit-to-expanded-support-for-fido-standard-to-accelerate-availability-of-passwordless-sign-ins/

Apple, Google e Microsoft se comprometem a expandir o suporte ao padrão FIDO, utilizado por Chaves de Segurança

Se a sua empresa trabalha com desenvolvimento de aplicações, a chave de segurança Lockeet pode ser o seu aliado na busca de maior segurança. 


Internamente, a chave Lockeet pode trazer mais tranquilidade ao lidar com questões de segurança dos seus repositórios de código hospedados em sites como GitHub, Bitbucket ou Gitlab, e até mesmo do seu ambiente cloud, em plataformas como Azure, AWS ou Google Cloud. 


Como oferta de valor para seus clientes, é possível integrar os padrões de autenticação FIDO na sua aplicação de forma fácil. Integração nativa é ofertada pelos grandes serviços SAAS de autenticação e autorização, como o AWS Cognito, Azure AD, Auth0, além de também ser possível implementar suporte para sistemas proprietários de autenticação.

Proteja a propriedade intelectual de sua empresa com chaves de segurança 

Com a chave de segurança Lockeet é possível aplicar o mais alto nível de segurança em suas contas pessoais ou organizacionais de plataformas como: 

Para começar a utilizar a chave é fácil - basta ativar a função de dois fatores de autenticação na plataforma de escolha.  

Com isso configurado, ao acessar a plataforma com usuário e senha será solicitado que você insira ou aproxime a chave no seu dispositivo – a chave de segurança suporta USB e NFC - e pronto. Você acessará suas contas que importam da forma mais segura o possível. 

Essa exigência pode ser realizada em nível organizacional, também, assim assegurando que todos os colaboradores utilizarão a maneira mais segura de acessar suas contas Office 365, Google, GitHub, entre outras. 

A chave de segurança Lockeet possui chips desenhados para resistir a ataques físicos (tamper-resistant) de atores mal-intencionados buscando informações da chave ou até mesmo formas de corrompê-la, e possui por padrão conectividade USB-A e NFC - isso em apenas uma única chave, facilitando uso em computadores e smartphones.  

Para quem o uso da chave de segurança é indicado

Organizações que lidam com dados sensíveis 

Empresas de desenvolvimento de software que querem agregar segurança e valor ao seu produto 

Influenciadores que possuem grande presença digital no Youtube ou blogs 

Qualquer pessoa que leva a segurança de suas contas on-line como prioridade 

Apresentando a chave de segurança Lockeet