Singapura adota passkeys em identidade digital para acabar com golpes de phishing; veja como funciona

A Singapura deu mais um passo na proteção de seus serviços digitais. A partir de 1º de julho, o governo começou a liberar o acesso por passkeys no Singpass, plataforma nacional de identidade digital utilizada para acessar centenas de serviços públicos e privados.

A medida faz parte de uma estratégia para reduzir o número de golpes de phishing, que continuam entre as principais ameaças cibernéticas no país.

Passkeys substituem senhas tradicionais

Inicialmente, o novo sistema estará disponível para usuários de iPhone, enquanto a compatibilidade com dispositivos Android será implementada nas próximas fases. O governo também trabalha para levar a tecnologia aos acessos realizados por navegadores em computadores e notebooks.

Diferentemente das senhas convencionais e dos códigos de autenticação enviados por SMS ou aplicativos, as passkeys utilizam criptografia de chave pública para autenticar o usuário.

Na prática, o dispositivo armazena uma chave privada, enquanto outra chave pública fica registrada nos servidores do Singpass. Durante o login, a autenticação ocorre sem que nenhuma senha seja transmitida pela internet.

Tecnologia dificulta golpes de phishing

Segundo a Agência de Tecnologia do Governo de Singapura (GovTech), a nova tecnologia impede que criminosos utilizem sites falsos para capturar credenciais.

Isso acontece porque as passkeys funcionam apenas no domínio oficial do Singpass. Mesmo que um usuário acesse uma página clonada, o sistema simplesmente não realizará a autenticação.

O desbloqueio da credencial acontece diretamente no aparelho por meio de reconhecimento facial, impressão digital ou do código de seis dígitos do aplicativo Singpass.

Golpes já causaram milhões em prejuízos

A adoção da tecnologia ocorre em um momento em que Singapura intensifica o combate aos crimes digitais.

O phishing foi o segundo golpe mais comum registrado no país, acumulando prejuízos próximos de 40 milhões de dólares de Singapura (cerca de US$ 30,8 milhões).

Entre os ataques identificados estão páginas falsas que imitavam o portal oficial do Singpass e QR Codes fraudulentos criados para induzir vítimas a conceder acesso às suas contas.

Modelo é mais rígido que outras passkeys

Outro diferencial da implementação está no fato de que as passkeys ficam vinculadas ao próprio dispositivo do usuário.

Ao contrário de muitos serviços comerciais, que sincronizam as credenciais na nuvem para facilitar a troca entre aparelhos, o Singpass optou por um modelo mais restritivo.

Caso um dispositivo seja perdido, roubado ou a conta apresente sinais de comprometimento, o governo pode desativar automaticamente a passkey vinculada ao aparelho. Quando o usuário configura o Singpass em um novo dispositivo, o acesso do equipamento antigo é revogado.

A estratégia reforça a segurança da plataforma, considerada uma das principais infraestruturas digitais do governo de Singapura e utilizada diariamente para autenticação em serviços públicos e privados.

Segurança digital avança com autenticação sem senha

A adoção das passkeys acompanha uma tendência global de substituição das senhas tradicionais por métodos mais seguros de autenticação.

Grandes empresas de tecnologia já vêm implementando esse modelo, mas a iniciativa de Singapura chama atenção por aplicá-lo em uma plataforma nacional de identidade digital, reduzindo significativamente o risco de roubo de credenciais e ataques de phishing.

Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.

Redação tecflow

Tecflow é um website focado em notícias sobre tecnologia com resenhas, artigos, tutoriais, podcasts, vídeos sobre tech, eletrônicos de consumo e mercado B2B.

Deixe comentário

Seu endereço de e-mail não será publicado. Os campos necessários são marcados com *.

Mais acessados

Dicas e Tutoriais

SmartPhones & Tablets

Mercado & Tecnologia

Consoles e Games

Ciência & Espaço

Eventos

Quem Somos

Tecflow é um website focado em notícias sobre tecnologia com resenhas, artigos, tutoriais, podcasts, vídeos sobre tech, eletrônicos de consumo e mercado B2B.

Siga Tecflow em:

Parceiro Autthentic

error: Content is protected !!