O sistema de autenticação por senhas está com os dias contados: é
vulnerável, é incômodo para os usuários e insuficiente para
desenvolvedores. Pensando em todos esses fatores, o Google quer abolir
as senhas do Android.
Em seu lugar, entraria um sistema de confiança capaz de avaliar o
comportamento do usuário a partir de diversos parâmetros diferentes para
fornecer um índice de autenticidade.
O anúncio foi feito na semana passada durante a conferência I/O e é
resultado de um ano de pesquisas por parte dos desenvolvedores do
Google. Chamada de Trust API, o sistema será testado inicialmente com
“diversas e muito grandes” instituições financeiras nas próximas semanas
e, dependendo dos resultados, estará disponível para todos os criadores
de aplicativos interessados no recurso até o final do ano.
Ao contrário de utilizar uma string de letras e números para
confirmar identidade do usuário, a Trust API se comunica com todos os
sensores do dispositivo Android para avaliar o grau de legitimidade de
quem está operando o aparelho: localização atual, padrões de digitação,
reconhecimento facial e outros elementos seriam considerados em tempo
real, para emitir uma nota de confiança.