A indústria tecnológica promove agressivamente as chaves de acesso como a solução definitiva para login, com Google e Microsoft impulsionando a autenticação sem senha. Embora as chaves de acesso se destinguam na prevenção de phishing e violações do lado do servidor, tornando-as ideais para ambientes corporativos, elas introduzem riscos significativos para usuários individuais. Os perigos principais mudam do roubo de credenciais para bloqueio permanente de contas, banimentos automatizados e perda de dispositivos.

As chaves de hardware apresentam desafios de escala: as chaves de acesso não podem ser backupeadas ou transferidas entre chaves, exigindo que os usuários comprem 2-3 chaves e registrem cada uma para cada site. Credenciais descobríveis enfrentam limites de armazenamento de 25-300 contas por chave. Chaves de acesso sincronizadas da Apple e Google ancoram a identidade em seus ecossistemas; um banimento automatizado na conta corta irreversivelmente o acesso a todas as chaves de acesso de terceiros. As normas de exportação da FIDO Alliance ainda são imaturas em comparação com strings de senhas portáteis.

Gerenciadores de terceiros como Bitwarden e KeePassXC enfrentam integração fragmentada do sistema operacional e preenchimento automático inconsistente, especialmente em aplicativos nativos. Cenários entre dispositivos, como usar o computador de um colega, expõem lacunas de confiança e portabilidade. O autor argumenta que as chaves de acesso de terceiros podem eventualmente prevalecer, mas o ecossistema é atualmente muito imaturo para confiar nele para segurança pessoal.

Entidades-chave: Empresas: Apple, Google, Microsoft, Bitwarden, KeePassXC, FIDO Alliance | Pessoas: Ethan Hawksley