O National Cyber Security Centre do Reino Unido passou a considerar as passkeys como o método de início de sessão preferencial para serviços online, e tem incentivado as organizações a reduzir a dependência de palavras-passe sempre que possível. Isto é importante para o WiFi porque a rede é frequentemente o primeiro local onde a identidade é testada, e em demasiadas infraestruturas esta ainda depende de segredos partilhados, do Captive Portal ou de códigos SMS que nunca foram concebidos para funcionar à escala. A questão não é se o modelo sem palavra-passe está na moda, mas sim onde é que este altera o risco empresarial e os custos operacionais em redes ativas.
Por que Razão o Acesso Sem Palavra-passe é Importante para o Acesso à Rede
O modelo sem palavra-passe pertence à conceção da rede, e não apenas ao início de sessão em aplicações. No WiFi, uma palavra-passe partilhada expande a superfície de ataque, enquanto cada rotação cria trabalho para os utilizadores, equipas de suporte e equipas no local. O National Cyber Security Centre do Reino Unido recomenda reduzir a dependência de palavras-passe e utilizar métodos como o Windows Hello e passkeys sempre que possível, porque estes utilizam credenciais associadas ao dispositivo em vez de segredos partilhados (orientações do NCSC sobre passkeys).
Os setores da hotelaria, retalho e infraestruturas empresariais com várias localizações expõem rapidamente o problema operacional. As chaves WPA2-PSK partilhadas espalham-se entre inquilinos, prestadores de serviços e funcionários cessantes. Os vouchers de Captive Portal podem ser copiados ou encaminhados. Os códigos de uso único por SMS adicionam atrasos e dependem de um número de telemóvel que pode ser perdido ou desviado. Cada método cria outro canal de suporte para o acesso rotineiro à rede.
Regra prática: se uma única credencial tiver de conceder acesso a centenas de dispositivos em vários locais, o design está a distribuir um segredo em vez de aplicar um controlo de acesso individual.
Um modelo mais forte associa o acesso ao dispositivo, ao utilizador e a uma decisão de política na camada RADIUS ou NAC. A autenticação sem palavra-passe utiliza a biometria do dispositivo ou um PIN de ecrã de bloqueio em vez de uma palavra-passe, enquanto o WiFi empresarial pode aplicar essa identidade ao acesso baseado em certificados, a perfis de rede geridos ou a um fluxo do fornecedor de identidade. O resultado não é um ecrã de início de sessão diferente. Altera quem se pode ligar, que dispositivo pode usar e a rapidez com que o acesso pode ser revogado.
O custo operacional é o outro motivo para fazer a mudança. Menos segredos partilhados significam menos rotações, menos soluções improvisadas informais e menos dependência de recuperação por parte do suporte técnico. O reverso da medalha é o esforço de implementação: as equipas têm de gerir o registo de dispositivos, a distribuição de certificados ou perfis, as vias de recuperação e as exceções para equipamentos não geridos. O guia de segurança WiFi empresarial da Purple oferece uma referência útil para avaliar esses controlos numa infraestrutura ativa.
As equipas dos locais também devem avaliar a jornada do visitante. O design da rede afeta as filas, o roaming e o fluxo de serviço, por isso consulte exemplos de design de redes para conferências antes de escolher um modelo de acesso para eventos e locais partilhados.
O acesso sem palavra-passe é relevante quando reduz a exposição ao risco e o trabalho de suporte recorrente ao mesmo tempo. Transforma o acesso à rede, passando da partilha de credenciais para a garantia de identidade, desde que os controlos de política e de dispositivos circundantes sejam mantidos.
O que Significa Realmente a Autenticação Sem Palavra-passe
A autenticação sem palavra-passe significa que a rede deixa de pedir aos utilizadores para introduzirem um segredo que já se prevê que seja roubado, reutilizado ou esquecido. Em termos práticos, o utilizador prova a posse de um dispositivo fidedigno e esse dispositivo realiza uma troca criptográfica, frequentemente autorizada localmente por uma biometria ou PIN. A palavra-passe desaparece do fluxo, mas a verificação de identidade não se torna mais fraca, torna-se sim mais difícil de visar por phishing.
O acesso sem palavra-passe não é apenas mais uma camada de MFA
O MFA ainda começa frequentemente com uma palavra-passe. Isso significa que o segredo partilhado permanece ativo, bem como o fardo de recuperação que o acompanha. O modelo sem palavra-passe é diferente porque foi concebido em torno de autenticadores resistentes a phishing, os quais o NCSC incentiva explicitamente nas suas orientações de autenticação empresarial (NCSC enterprise authentication policy).
Para WiFi, os blocos de construção mais comuns são os seguintes:
- EAP-TLS com certificados de dispositivo, em que o dispositivo se comprova com um certificado durante a autenticação 802.1X.
- Perfis de federação de roaming e Passpoint, em que o dispositivo transporta um perfil de rede fidedigno e pode aderir sem reintroduzir credenciais.
- Fluxos de Captive Portal federados, em que o utilizador inicia sessão através de um fornecedor de identidade em vez de introduzir uma palavra-passe local.
O detalhe fundamental é que o acesso passwordless é imposto pelo servidor RADIUS ou pela política de NAC, e não pelo próprio dispositivo cliente. O cliente pode armazenar a credencial ou ativá-la com biometria, mas a rede decide se essa credencial é válida, se o dispositivo está em conformidade e qual o nível de acesso que obtém.
A autenticação sem palavra-passe no WiFi não é um truque de experiência do utilizador. É um modelo de credenciais que transfere a confiança da memória para a criptografia.
Essa distinção é importante em infraestruturas mistas. Um convidado num telemóvel gerido, um prestador de serviços num computador portátil corporativo e um colaborador em roaming entre pisos de escritórios podem autenticar-se de forma diferente, continuando a enquadrar-se na mesma estrutura de políticas. Quanto mais a infraestrutura depende de credenciais partilhadas, mais cada decisão de acesso se torna uma suposição. O modelo passwordless reduz essa suposição a uma asserção vinculada ao dispositivo, apoiada por controlos de diretório e de rede.
Os Quatro Pilares dos Benefícios da Autenticação sem Palavra-passe
A autenticação sem palavra-passe altera quatro componentes de uma infraestrutura de rede: segurança, operações, experiência do utilizador e custo. O caso de negócio é mais forte quando estes efeitos são medidos em conjunto, em vez de tratar o acesso sem palavra-passe como uma mera atualização de autenticação isolada.
A segurança altera o modelo de ameaças
Uma credencial armazenada num enclave seguro de um dispositivo, num repositório de certificados ou num contentor de passkeys é mais difícil de copiar e replicar do que uma palavra-passe partilhada. Isto reduz o valor do phishing e da reutilização de credenciais, ao mesmo tempo que fornece à política de acesso um sinal de identidade mais forte. O NCSC descreve as passkeys como sendo resistentes a phishing e refere que o início de sessão pode ser até oito vezes mais rápido do que com o nome de utilizador, palavra-passe e verificação em dois passos (relatório do NCSC sobre passkeys).
A melhoria é prática em infraestruturas mistas. Os funcionários, prestadores de serviços e dispositivos geridos podem utilizar credenciais diferentes enquanto a rede aplica regras de acesso consistentes. As palavras-passe partilhadas tornam cada evento de acesso ambíguo. As credenciais associadas ao dispositivo reduzem essa ambiguidade e apoiam um modelo de zero trust mais claro, a par dos controlos definidos na política de autenticação empresarial do NCSC.
As operações alteram a fila de espera
O acesso sem palavra-passe elimina o trabalho que, de outra forma, se traduziria em reposições, rotações de palavras-passe partilhadas, administração de vouchers e pedidos repetidos para aderir ao WiFi. Isto é crucial na hotelaria e no retalho, onde a receção, os balcões de atendimento e as equipas no local lidam com problemas de acesso em paralelo com as suas funções principais.
Os relatórios de cobertura de adoção no Reino Unido indicam que mais de metade dos líderes de TI inquiridos no Reino Unido tinham alguma implementação sem palavra-passe. Este número não prova que todas as implementações sejam maduras, mas demonstra que o acesso sem palavra-passe ultrapassou a fase de caso de uso especializado (cobertura de adoção no Reino Unido).
A abordagem de rede baseada em identidade da Purple reflete o mesmo modelo operacional. A rede utiliza a identidade e a política em vez de depender de uma frase de acesso partilhada, o que confere às equipas um melhor controlo sobre quem recebe acesso e como esse acesso é gerido.
A experiência e o ROI estão interligados
Os utilizadores notam a autenticação no momento da ligação. Um toque rápido ou uma notificação no dispositivo reduz o tempo de espera. A verificação por SMS, as palavras-passe do portal e as solicitações repetidas geram pedidos de suporte, especialmente quando os funcionários e clientes se deslocam entre locais ou dispositivos.
O retorno financeiro provém de várias pequenas reduções e não de uma poupança dramática única: menos incidentes no suporte técnico, menor dependência de SMS, menor exposição a roubo de credenciais e menos administração manual. Monitorize essas métricas durante um projeto-piloto e, em seguida, compare-as com os requisitos de recuperação, substituição de dispositivos e autenticação alternativa antes de expandir a implementação.
Como o Passwordless Reforça uma Postura de Zero Trust
O modelo passwordless oferece o seu maior benefício de segurança quando está integrado numa política de zero-trust. Cada decisão de acesso deve avaliar uma identidade, um dispositivo e as condições de política relevantes. O legado WPA2-PSK depende de uma chave partilhada para representar muitos utilizadores e endpoints, pelo que a rede não consegue distinguir se a ligação provém de um dispositivo aprovado ou de uma credencial emprestada.
Os segredos partilhados não pertencem a um design de zero trust
Uma palavra-passe partilhada confirma apenas que alguém conhece o segredo. Não mostra se o dispositivo é gerido, atualizado, atribuído à pessoa certa ou adequado para um determinado segmento de rede. As chaves de acesso (passkeys) e certificados vinculados ao dispositivo tornam o evento de acesso específico tanto para o utilizador como para o endpoint.
As orientações empresariais do Reino Unido apoiam a redução da dependência de palavras-passe e a utilização de controlos passwordless, incluindo o Windows Hello, dentro da política de autenticação empresarial e da arquitetura zero-trust. O valor prático é a ligação entre a autenticação e a aplicação posterior. A identidade pode alimentar decisões sobre a integridade do dispositivo, segmento de rede, acesso a aplicações e resposta à sessão, em vez de terminar no ecrã de início de sessão.
A política torna-se mais precisa quando a identidade é explícita
A integração do fornecedor de identidade com o controlador sem fios torna o acesso condicional operacional. A conformidade do dispositivo, a localização, a hora do dia e a função podem influenciar a decisão na periferia da rede. A credencial continua a ser apenas um elemento de entrada, mas fornece ao motor de políticas um ponto de partida mais forte do que um segredo partilhado reutilizável.
Regra prática: se a sua política de acesso não consegue distinguir um portátil gerido de um emprestado, ainda não atingiu o zero trust.
Por que razão isto é importante em redes reais
Um empreendimento hoteleiro pode colocar os telemóveis dos convidados num perfil de roaming, enquanto os dispositivos do pessoal utilizam 802.1X baseado em certificados. Ambos podem continuar a enviar o contexto de identidade e do dispositivo para um motor de políticas, que determina o que cada ligação pode alcançar. Essa separação limita o efeito de um dispositivo de convidado comprometido sem adicionar trabalho manual para as equipas de receção ou de serviço.
Num escritório multi-inquilino, um subempreiteiro pode receber acesso apenas ao segmento sem fios necessário. Se o dispositivo deixar de estar em conformidade, a política pode restringir esse acesso sem alterar a palavra-passe de todos os outros utilizadores.
Esta é a distinção entre a verificação de credenciais e a modelação de confiança. O modelo sem palavra-passe não substitui o motor de políticas. Este fornece sinais de identidade e de endpoint que permitem ao motor aplicar controlos mais específicos e úteis.
Implementações no Mundo Real para Recintos e Espaços Multi-Tenant
Os benefícios mais evidentes do acesso sem palavra-passe surgem onde o acesso ocorre de forma rápida e frequente. Na hotelaria e no retalho, o cliente quer uma ligação que simplesmente funcione. Em escritórios e edifícios de uso misto, os funcionários e subempreiteiros necessitam de um acesso consistente, sem a sobrecarga administrativa do aprovisionamento manual.
WiFi para convidados em recintos
Um convidado não deve precisar de se lembrar de uma palavra-passe específica do local, esperar por um SMS ou voltar a registar-se sempre que se desloca entre pontos de acesso. Com o Passpoint, o OpenRoaming ou o início de sessão social baseado em identidade, o dispositivo pode autenticar-se uma vez e, em seguida, fazer roaming pelo local com muito menos atrito. Isso é valioso em bares, hotéis, estádios e centros comerciais, onde a pressão das filas e a carga de trabalho na receção são importantes.
É também aqui que a experiência interna muda. O pessoal da receção deixa de distribuir palavras-passe. Os funcionários de sala deixam de repor vouchers. Os clientes ligam-se mais rapidamente e o espaço mantém a interação dentro de um fluxo de identidade controlado, em vez de empurrar as pessoas para um suporte ad hoc.
Acesso de funcionários em ambientes multi-tenant
As infraestruturas corporativas e de múltiplos inquilinos precisam de um formato de controlo diferente. Um prestador de serviços num edifício, um funcionário permanente noutro e um trabalhador remoto que chega para uma visita de um dia precisam de um acesso previsível sem que alguém envie uma nova palavra-passe de WiFi por e-mail. É aí que o SSO federado com o Microsoft Entra ID, Okta ou fluxos de trabalho semelhantes baseados em diretórios se alia perfeitamente aos certificados de dispositivo.
O guia de WiFi multi-tenant da Purple é uma referência útil se estiver a lidar com a segmentação de proprietários, inquilinos e prestadores de serviços no mesmo espaço físico. O ponto operacional é simples: a rede deve reconhecer o contexto de identidade antes de permitir que o dispositivo se aproxime de recursos partilhados.
Um ganho prático é a possibilidade de uniformizar o processo de integração entre vários locais. Em vez de cada filial inventar o seu próprio processo, disponibiliza-se às TI um único modelo de política e um único caminho de recuperação. Isto torna a auditoria, o suporte e a desativação de acessos muito mais simples.
O acesso sem palavra-passe é mais fácil de justificar quando os utilizadores se deslocam entre espaços, dispositivos e zonas de confiança. É aí que as palavras-passe partilhadas se tornam mais dispendiosas.
O modelo de implementação que funciona raramente é vistoso. Trata-se habitualmente de uma implementação controlada: primeiro, o acesso de visitantes com pouca fricção, depois a integração dos colaboradores e, em seguida, uma política mais rigorosa nos segmentos mais sensíveis. O objetivo não é a novidade - é ter menos interrupções para as pessoas que gerem o local ou propriedade todos os dias.
Sem Palavra-passe Versus Palavras-passe Partilhadas e Verificação por SMS
As palavras-passe partilhadas e os códigos SMS sobrevivem porque são familiares, não por serem bons. São baratos no início, mas funcionam mal assim que a propriedade cresce, especialmente quando o acesso está distribuído por múltiplos locais, inquilinos ou grupos de utilizadores. A autenticação sem palavra-passe elimina grande parte dessa confusão oculta.
Comparação lado a lado
| Dimensão | PSK Partilhada / Palavra-passe | Código Único por SMS | Sem palavra-passe (Passkey/Certificado) |
|---|---|---|---|
| Revogação | Difícil de revogar de forma limpa quando o segredo é partilhado | Associada ao número de telefone, não à identidade de rede | O dispositivo ou a identidade podem ser removidos centralmente |
| Resistência a phishing | Fraca, o segredo pode ser copiado e reutilizado | Melhor do que nada, mas ainda assim vulnerável a phishing e dependente do envio | Mais forte, porque a credencial está vinculada ao dispositivo |
| Volume de trabalho do suporte técnico | Elevado quando as palavras-passe são reutilizadas ou alteradas | Médio, com problemas de envio de SMS e de bloqueio de contas | Mais baixo quando a recuperação é desenhada corretamente |
| Fricção para o utilizador | Introdução repetida, rotação e segredos esquecidos são comuns | Passo extra e tempo de espera | Geralmente mais rápido após o registo |
| Capacidade de auditoria | Limitada, especialmente com credenciais partilhadas | Melhor do que palavras-passe partilhadas, mas ainda ligada a um canal e não a um dispositivo | Mais forte, porque os eventos de autenticação mapeiam para a identidade e o dispositivo |
As palavras-passe de WiFi partilhadas são especialmente problemáticas porque uma única fuga afeta todos os endpoints ligados. O SMS parece melhor na teoria, mas continua a adicionar uma dependência da entrega do operador e um número que pode ser transferido ou intercetado. Em ambos os casos, a rede continua a apoiar-se num mecanismo de adesão fraco.
As orientações de passkey do NCSC são o sinal mais claro no Reino Unido de que o modelo antigo está de saída. Atualmente, tratam as passkeys como o método de início de sessão preferido e descrevem explicitamente a autenticação sem palavra-passe como um início de sessão seguro através de biometria ou de um PIN de ecrã de bloqueio em vez de uma palavra-passe tradicional (NCSC passkeys guidance). Isso é relevante porque o mesmo modelo de confiança é o que torna o acesso WiFi mais limpo e menos vulnerável a phishing.
Se quiser testar a verdadeira resiliência de um fluxo de acesso atual, um teste de intrusão white-label pode expor onde os segredos partilhados, a lógica do portal ou os caminhos de recuperação ainda deixam lacunas. A parte útil não é o relatório em si, mas sim ver qual o caminho que um atacante real seguiria quando uma política passwordless está apenas construída a meio.
Conceitos Errados Comuns e uma Lista de Verificação Prática para Implementação
As objeções são geralmente previsíveis. Alguém diz que os dispositivos antigos não funcionarão, que a migração será demasiado perturbadora ou que a visibilidade irá piorar assim que as palavras-passe desaparecerem. Na prática, essas preocupações são reais, mas são geríveis se desenhar a implementação com base em classes de dispositivos, limites de políticas e caminhos de recuperação, em vez de tentar mudar tudo de uma vez.
As três objeções que atrasam os projetos
A compatibilidade com dispositivos legados é o obstáculo mais comum, especialmente em ambientes mistos com leitores mais antigos, terminais partilhados ou equipamentos especializados. A resposta não passa por forçar todos os endpoints a usar o mesmo método, mas sim por usar a alternativa correta, como o acesso baseado em certificados para dispositivos geridos e um caminho controlado separado para hardware legado. As orientações do NCSC apoiam esta direção, porque enquadram o acesso sem palavra-passe como o método preferencial, permitindo ainda que a política empresarial decida onde este se adequa melhor (orientações de passkeys do NCSC).
O esforço de migração parece maior do que realmente é quando as equipas imaginam uma transição repentina e global. É mais prático começar por redes de convidados de baixo risco e, depois, estender ao acesso de funcionários e prestadores de serviços assim que o diretório, o MDM e o registo de eventos estiverem estáveis. Esta abordagem faseada mantém a pressão sobre o suporte baixa e permite aprender onde o fluxo de recuperação falha antes de afetar toda a infraestrutura.
A perda de visibilidade de acessos é normalmente um mal-entendido. A autenticação sem palavra-passe não elimina os registos, frequentemente até os melhora, porque o evento de acesso passa a estar associado a um dispositivo e a uma identidade, em vez de a uma palavra-passe partilhada. Isso dá à equipa de segurança um histórico mais claro para auditorias e resposta a incidentes.
Uma implementação que realmente se sustenta
- Audit o estado atual. Mapeie cada SSID, política RADIUS, Captive Portal e caminho de contingência.
- Escolha um método resistente a phishing. Alinhe a escolha com as orientações do NCSC e o conjunto de dispositivos que suporta.
- Faça um piloto numa rede de baixo risco. Comece com o WiFi de convidados ou um único segmento de colaboradores.
- Ligue o diretório e o MDM. Faça com que a identidade, o estado do dispositivo e a política comuniquem entre si.
- Aplique regras de acesso. Restrinja o acesso apenas depois de os caminhos de registo e recuperação estarem validados.
- Elimine as palavras-passe partilhadas. Remova o caminho antigo assim que o novo for suficientemente estável para suportar a carga.
As organizações que fazem isto bem mantêm o trabalho de gestão de mudança honesto. Não pretendem que todos os dispositivos possam avançar ao mesmo ritmo e não confundem um piloto com uma implementação concluída. O método sem palavra-passe funciona quando a política é clara, a alternativa é controlada e o antigo segredo partilhado é retirado de forma planeada.
Se está a planear uma renovação de WiFi, a Purple pode ajudá-lo a substituir palavras-passe partilhadas por acesso baseado em identidade para convidados, funcionários e ambientes multi-tenant. O seu modelo de WiFi passwordless liga a política de acesso à identidade, que é exatamente a mudança em que este artigo se focou, por isso visite a Purple se quiser ver como isso se traduz numa implementação real.
