Login em sites por QR
Você vê onde está entrando. O site não vê a sua senha.
-
O site mostra um QR
Na tela de login de um serviço compatível com o Secret Keeper. No telefone o link abre o aplicativo sozinho.
-
Escaneie com o aplicativo
O Secret Keeper mostra qual serviço pede o login e de onde: navegador, local, endereço.
-
Confirme
PIN ou biometria, e o serviço recebe a confirmação. Você não digita login nem senha.
Bom saber
- Os códigos de login são de uso único e duram poucos minutos: um QR vencido precisa ser atualizado no site.
- O serviço conhece apenas o seu endereço do Secret Keeper, a chave pública. A chave privada nunca sai do dispositivo.
- Para desenvolvedores: o protocolo é aberto, veja “Especificação do protocolo”, § 4.5.