Google lance son pari pour éliminer le travail avec des mots de passe sur Android
Il y a quelques semaines, nous avons parlé ici sur le blog de l'initiative de Google visant à éliminer l'utilisation des mots de passe, une initiative appelée Passkeys , et après une période d'essai qui a débuté en octobre, Google a ajouté cette semaine la norme de connexion sécurisée sans mot de passe à la version stable M108 de Chrome.
Cette fonctionnalité est désormais disponible avec Chrome sur les ordinateurs de bureau et les appareils mobiles fonctionnant sous Windows 11, macOS et Android.
"Nous avons annoncé en octobre que la prise en charge des clés de chiffrement était disponible dans Chrome Canary. Aujourd'hui, nous sommes ravis d'annoncer que la prise en charge des clés de sécurité est désormais disponible dans Chrome Stable M108 », a déclaré Ali Sarraf, chef de produit Chrome.
Passkeys reprend les schémas d'interface utilisateur habituels et s'appuie sur les fonctionnalités de remplissage automatique des mots de passe existantes. Pour l'utilisateur final, utiliser Passkey est similaire à l'utilisation d'un mot de passe enregistré : il lui suffit de confirmer avec le système de verrouillage d'écran de son appareil, comme son empreinte digitale.
De plus, les utilisateurs peuvent utiliser les clés stockées sur leur téléphone pour se connecter à des applications et des sites web sur d'autres appareils. Une clé de mot de passe est un identifiant unique stocké sur un ordinateur, un téléphone ou un autre appareil, comme une clé de sécurité USB. Pour les sites web ou les applications ayant implémenté l'API de mot de passe, vous pouvez activer la connexion grâce à une confirmation rapide et facile, combinée à la biométrie de l'appareil ou à une autre authentification sécurisée.
Pour faire face à ces menaces de sécurité de manière plus simple et plus pratique, nous devons évoluer vers une authentification sans mot de passe. C'est là qu'interviennent les clés d'accès. Les clés d'accès remplacent de manière beaucoup plus sécurisée les mots de passe et autres facteurs d'authentification par hameçonnage. Ils ne peuvent pas être réutilisés, ne fuient pas sur les failles de serveur et protègent les utilisateurs contre les attaques de phishing. Les clés d'accès sont basées sur les normes de l'industrie, peuvent fonctionner sur différents systèmes d'exploitation et écosystèmes de navigateurs, et peuvent être utilisées avec des sites Web et des applications.
Les clés de sécurité sont idéales pour la sécurité car elles ne nécessitent pas de mot de passe susceptible d'être divulgué. Et puisque toutes les grandes entreprises technologiques comme Apple, Google et Microsoft collaborent pour adopter la technologie (et le nom), l'expérience devrait être indépendante de l'appareil. La technologie est basée sur la norme FIDO, qui utilise la cryptographie à clé publique, rendant possible l'aspect multiplateforme.
Les utilisateurs peuvent créer et utiliser des mots de passe sur les appareils Android, qui sont synchronisés en toute sécurité via Google Password Manager. Les développeurs peuvent ajouter la prise en charge des clés de sécurité à leurs sites pour les utilisateurs finaux utilisant Chrome via l'API WebAuthn, sur Android et d'autres plates-formes prises en charge.
Google permet également la synchronisation des mots de passe d'Android vers d'autres appareils via le gestionnaire de mots de passe de l'entreprise ou un gestionnaire tiers qui le prend en charge, comme 1Password ou Dashlane.
L'utilité des identifiants de connexion dans Chrome et les autres navigateurs dépend de la mise en œuvre de l'API WebAuthn par les sites web. Certaines boutiques en ligne, comme Best Buy, l'utilisent déjà, et des services comme PayPal l'ont également activée.
Avec la dernière version de Chrome, Google active les clés d'accès dans Windows 11, macOS et Android. Sur Android, les clés seront synchronisées en toute sécurité via Google Password Manager ou, dans les futures versions d'Android, tout autre gestionnaire de mots de passe prenant en charge les clés. Une fois que vous avez enregistré un mot de passe sur votre appareil, il peut apparaître dans AutoFill lorsque vous vous connectez pour vous aider à rester plus en sécurité.
Google a également annoncé qu'il autoriserait les développeurs à prendre en charge les mots de passe Web via Chrome et l'API WebAuthn.
Enfin, si vous souhaitez en savoir plus sur cet article, vous pouvez consulter l'annonce originale en suivant ce lien.