Acesso seguro ao Baseform em apenas uma etapa.

O login sem senha e resistente a phishing — a mesma tecnologia utilizada pela Apple, Google e Microsoft — já está disponível em toda a plataforma Baseform.

O Baseform implementou a autenticação por passkeys (chaves de acesso) em sua plataforma, oferecendo às empresas de saneamento a tecnologia de login mais robusta disponível atualmente. As passkeys — baseadas no padrão aberto FIDO2/WebAuthn — são o sucessor das senhas, já adotadas por empresas como Apple, Google, Microsoft, Amazon, PayPal e centenas de milhões de contas ao redor do mundo.

Por que isso é importante para infraestruturas críticas

O nosso software mantém uma representação atualizada em tempo real da rede que atende, em cada cliente. A filosofia do Baseform sempre foi a de que a segurança dessa representação não é apenas um recurso, mas um pré-requisito fundamental. A adoção de passkeys é o passo mais recente nesse compromisso. Diferentemente das senhas, as passkeys não podem ser roubadas, adivinhadas ou obtidas por meio de phishing. Cada passkey consiste em um par exclusivo de chaves criptográficas: a chave privada nunca sai do dispositivo do usuário, e a chave pública é inútil para um invasor. Como o par está vinculado ao domínio id.baseform.com, ele não funcionará em sites falsos que imitam o original, eliminando completamente o vetor de ataque por phishing. Não existe nenhum segredo compartilhado armazenado em servidores; portanto, não há dados que possam ser expostos em caso de uma violação de segurança. Este é o mesmo padrão que, segundo o Google, já é utilizado com mais frequência em suas contas do que o uso de códigos via SMS ou aplicativos — e que foi adotado como fator principal em programas de segurança voltados para usuários de alto risco. É, por consenso no setor, o que há de mais avançado em tecnologia — e é o padrão agora adotado pelo Baseform.

Segurança sem atritos

A melhor segurança é aquela que as pessoas realmente utilizam. As passkeys realizam a autenticação por meio do próprio mecanismo de desbloqueio do dispositivo — seja por impressão digital, reconhecimento facial ou PIN —, tornando o login mais seguro e visivelmente mais rápido do que o uso de senhas combinadas com códigos via SMS. Para as equipes de TI de empresas de saneamento, isso significa uma autenticação de alto nível, resistente a phishing, sem sobrecarga adicional para a equipe: não há necessidade de gerenciar, atualizar ou redefinir credenciais. As passkeys já estão disponíveis para todos os usuários da Baseform em id.baseform.com. Os métodos de acesso por senha e via SMS continuam totalmente suportados. Departamentos de TI que desejam analisar a implementação ou planejar uma adoção em toda a organização podem entrar em contato conosco para solicitar materiais de orientação técnica.