Iniciar Sesión cunha Clave de Acceso

Agora podes iniciar sesión en BlaBlaNote cunha clave de acceso: a túa pegada dixital, o teu rostro ou o PIN do teu dispositivo, en lugar dun contrasinal. Funciona na web e dentro das aplicacións de iOS e Android.

Se iso é todo o que querías saber, abre o teu perfil, vai a Seguridade e engade unha. O resto desta publicación trata sobre as decisións ao seu redor, que resultaron ser máis interesantes que a propia función.

Que é realmente unha clave de acceso

Unha clave de acceso é un par de chaves. A parte privada nunca sae do teu dispositivo e desbloquéase con calquera cousa que desbloquee o teu teléfono ou portátil. A parte pública reside connosco e é inútil para calquera que a roube.

Tres consecuencias importantes:

• Nada que pescar (phishing). Non hai ningún segredo que poidan enganarte para que o escribas nun sitio parecido, porque non escribes ningún segredo en absoluto.
• Nada que reutilizar. Unha clave de acceso está vinculada a BlaBlaNote. Unha violación noutro lugar non pode afectala.
• Nada que lembrar. Desbloquear o teu dispositivo é toda a cerimonia.

A túa clave de acceso almacénase na túa plataforma, iCloud Keychain, Google Password Manager, Windows Hello, 1Password, o que xa uses, polo que normalmente te segue en todos os teus dispositivos.

Non a puxemos na parte superior da pantalla de inicio de sesión

Esta é a parte na que dedicamos máis tempo, e é o contrario do que adoita dicir unha publicación de lanzamento.

A pantalla de inicio de sesión agora lidera cun método e garda o resto, e o que lidera é a porta que ese dispositivo usou por última vez. Inicia sesión con Google unha vez e Google será o que te saúde a próxima vez nese navegador. Volve nunha máquina que nunca te viu e terás o conxunto estándar.

As chaves de acceso sitúanse dentro de outras formas de iniciar sesión, xunto cos provedores, vestidas exactamente coma eles. Tamén se ofrecen automaticamente a través do autocompletar do teu navegador cando te enfocas no formulario de inicio de sesión, que é onde pertence unha clave de acceso: dispoñible no instante en que a queiras, invisible cando non.

A razón é sinxela. Máis da metade dos nosos usuarios inician sesión cun contrasinal hoxe e viñeron á páxina polo formulario. Facer da opción máis recente a cousa máis ruidosa na pantalla poría un botón descoñecido diante de cada un deles, a cambio dunha función que, o primeiro día, ninguén tiña aínda.

De feito, lanzamos esa versión primeiro. Expandido, o botón da clave de acceso tiña un estilo diferente dos catro botóns dos provedores que o rodeaban, máis grande e ruidoso, e parecía a forma de entrar en lugar dunha forma máis de entrar. Agora leva o mesmo botón que os seus compañeiros, e a súa etiqueta segue o contexto: iniciar sesión cunha clave de acceso cando está só como unha chamada á acción, só clave de acceso cando é unha entrada nunha lista de cinco.

Unha boa característica de seguridade debería ser fácil de atopar e imposible de errar.

Engadir unha é un paso máis, a non ser que non teñas contrasinal

Xestionar as chaves de acceso reside en Seguridade, e chegar a esa páxina re-confirma o teu contrasinal. Estar conectado non é suficiente: se alguén consegue trinta segundos co teu portátil desbloqueado, o peor resultado non é ler as túas notas, é deixar unha credencial que lles permita volver entrar para sempre.

Se a túa conta non ten contrasinal, porque só iniciaches sesión con Google, Apple, Microsoft ou LinkedIn, pasas directamente. Pedir un contrasinal que nunca configuraches é un cadeado sen chave.

Cada cambio de clave de acceso envíache un correo

Engades unha clave de acceso, recibes un correo. Borras unha, recibes un correo.

Esta é a parte que diríamos que é a verdadeira característica de seguridade. Unha clave de acceso inicia sesión con sen contrasinal e sen segundo factor, polo que unha clave de acceso que non notaches que se engadiu é un acceso permanente á túa conta. O correo é o único que o fai perceptible, e é por iso que a porta de confirmación anterior existe.

Se algunha vez che chega un deses correos e non fuches ti: abre Seguridade, elimina a clave de acceso que non recoñezas e cambia o teu contrasinal. Ese é todo o procedemento de recuperación, e leva menos dun minuto.

O mesmo aplícase en blablanote.events, que tamén obtivo chaves de acceso e as mesmas alertas na mesma semana.

Tamén dentro das aplicacións nativas

As chaves de acceso funcionan nas aplicacións de iOS e Android, non só no navegador.

Cómpre saber que esta foi a parte máis complicada. Cada plataforma necesita dúas declaracións separadas que teñen que estar de acordo entre si, e se falta algunha metade, as chaves de acceso fallan só dentro da aplicación mentres que todos os navegadores seguen funcionando perfectamente. É un modo de fallo deseñado para facerche dubidar da túa propia proba. Ambas as metades están no seu lugar en ambas as plataformas, e hai unha proba que cobre o ‘handshake’ de dúas solicitudes que rompeu a inscrición en produción antes de que o detectásemos.

Agora tamén distinguimos unha configuración realmente errónea dun dispositivo que simplemente non pode usar chaves de acceso, polo que o erro que recibes indícache cal é o problema en lugar de culpar ao teu hardware pola nosa configuración.

Os contrasinais non van desaparecer

Non se elimina nada. O inicio de sesión con contrasinal segue, o inicio de sesión social segue, e podes ter unha clave de acceso xunto con calquera deles.

Unha clave de acceso non é mellor por ser máis nova. É mellor porque elimina as dúas formas en que as contas son realmente comprometidas: alguén escribindo o seu contrasinal nunha falsificación convincente, e alguén reutilizando un contrasinal que se filtrou noutro lugar. Ningunha delas está dispoñible contra unha clave de acceso.

Dous minutos, un dispositivo

Abre BlaBlaNote, vai ao teu perfil, despois a Seguridade e engade unha clave de acceso. Confirma o teu contrasinal, aproba coa túa pegada dixital ou rostro, listo. A próxima vez que inicies sesión nese dispositivo, o teu navegador ofrecerá a clave antes de que remates de escribir o teu correo electrónico.

Faino no dispositivo que máis uses. Unha vez que estea aí, notarás que a pantalla de inicio de sesión deixa de ser algo co que teñas que lidar.

Aínda non es usuario de BlaBlaNote? Comeza a túa proba gratuíta, e configura a clave de acceso ao entrar, antes de que haxa un contrasinal que pague a pena roubar.