Les clés de passe sont un nouveau type de technologie de connexion sans mot de passe développée par l’Alliance FIDO, dont les membres incluent des géants de la technologie comme Apple, Microsoft et Google, qui est conçue pour offrir une meilleure sécurité et commodité par rapport aux mots de passe traditionnels et aux méthodes de vérification des utilisateurs comme 2FA ou SMS.
Les clés de passe permettent aux utilisateurs de remplacer les mots de passe traditionnels lorsqu’ils se connectent à des sites Web et à des services par les propres méthodes d’authentification de leur appareil. De cette façon, vous pouvez vous connecter à Gmail, PayPal ou iCloud simplement en activant Face ID sur votre iPhone, le capteur d’empreintes digitales de votre téléphone Android ou avec Windows Hello sur un PC.
Construit sur une API appelée WebAuthn (ou Web Authentication), deux clés différentes sont générées lorsque vous créez un mot de passe : une clé publique qui est stockée par le site Web ou le service sur lequel vous créez un compte, et une clé privée qui est stockée sur l’appareil que vous utiliserez pour vérifier votre identité.
Ces deux clés doivent correspondre pour connecter l’utilisateur à son compte. Cela signifie que les clés d’accès offrent une plus grande sécurité que les mots de passe de deux manières. Il n’y a pas de séquence de mot de passe fixe à deviner ou à voler, et les attaques de phishing sont plus difficiles à réaliser car elles utilisent la sécurité de votre téléphone ou de votre ordinateur portable pour vous assurer que vous vous connectez à un site légitime.
Bien sûr, si des clés d’accès sont stockées sur votre appareil, que se passe-t-il s’il est cassé ou perdu ? Étant donné que les clés de sécurité fonctionnent sur plusieurs appareils, vous pouvez disposer d’une sauvegarde. De nombreux services prenant en charge les clés d’authentification s’authentifieront également à nouveau avec votre numéro de téléphone ou votre adresse e-mail ou une clé de sécurité matérielle si vous en avez une. Pendant ce temps, d’autres services comme Gmail ne vous permettront pas encore de supprimer complètement le mot de passe de votre compte, juste au cas où.
L’espoir est que les clés de sécurité finiront par remplacer entièrement les mots de passe. Plusieurs plates-formes prennent déjà en charge cette fonctionnalité, notamment les coffres-forts de mots de passe d’Apple et de Google, ainsi que des gestionnaires de mots de passe tels que 1Password et Dashlane. Cependant, il n’y a pas encore beaucoup de services où les clés de sécurité peuvent être utilisées, avec Best Buy et PayPal comme premiers utilisateurs notables, mais les services tiers doivent intégrer leur propre support. Si vous souhaitez rester à jour, 1Password a créé un service de liste d’annuaires en ligne qui permet aux utilisateurs de se connecter à l’aide d’un mot de passe.
Entertainment
