Les mots de passe sont devenus un cauchemar pour les utilisateurs et les entreprises à cause de leur oubli, du vol, des différentes formes de piratage. Ces faits constatés entraînent des risques de sécurité et de confidentialité. Pour remédier à ce problème, Google a décidé de remplacer toutes les formes de mots de passe par les passkeys, une nouvelle méthode d’authentification sans mots de passe, plus simple, plus rapide et plus sûre. Et ce, depuis le 3 mai 2023. Google serait par ailleurs en train d’intégrer les passkeys aux appareils et à des applications.
Les passkeys, qu’est-ce que c’est ?
En effet, les passkeys sont des clés de sécurité virtuelles, qui permettent aux utilisateurs de s’authentifier sur les sites web et les applications sans avoir à saisir ou à mémoriser un mot de passe. En collaboration avec l’alliance Fido, Google a basé les passkeys sur le standard d’authentification FIDO2.
Il s’agit d’une technologie qui utilise la cryptographie asymétrique pour vérifier l’identité de l’utilisateur et du site web. De cette manière, le dispositif de l’utilisateur, c’est-à-dire, son smartphone, sa tablette ou son ordinateur stocke les clés d’authentification de manière sécurisée. Un code PIN, une empreinte digitale ou une reconnaissance faciale protège les passkeys.
Leur unicité pour chaque site web ou application garantit une sécurité plus optimale, parce qu’ils ne peuvent pas être réutilisés ou transférés. Ce qui minimise les risques de phishing et autres formes de piratage via les mots de passe.
Sur quels appareils et applications utiliser les passkeys de Google ?
Selon le site Phonandroid, Google a annoncé que les passkeys seront bientôt disponibles sur beaucoup d’appareils et applications qui utilisent le système d’exploitation Android. L’entreprise de Mountain View aurait d’ailleurs déjà commencé par faciliter l’intégration dans ses Pixels phones grâce à une mise à jour en décembre dernier. En accédant à leur gestionnaire de mots de passe Google et en cliquant sur Simplifier votre connexion, les utilisateurs pourront ainsi mettre leurs comptes à niveau, afin de se connecter à l’écosystème Google, sans avoir à utiliser de mot de passe. Ceci dit, les passkeys sont déjà disponibles sur les Pixels 5a, Pixel Tablet et les Pixels Fold.
Google a également indiqué que les passkeys seront compatibles avec certaines applications telles qu’Adobe, DocuSign, Kayak, Nintendo, Uber, TikTok et bien d’autres. Google espère ainsi encourager les développeurs et les éditeurs à intégrer les passkeys à leurs services, pour offrir une meilleure expérience et une meilleure sécurité à leurs utilisateurs.