Colin-Thierry
Google annoncé mercredi, il introduit la prise en charge des mots de passe dans son Chrome navigateur Web et le système d'exploitation Android afin de simplifier les connexions sur les applications, les sites Web et les appareils.
« Les clés d’accès constituent un remplacement nettement plus sûr des mots de passe et autres facteurs d’authentification hameçonnables. Ils ne peuvent pas être réutilisés, ne fuient pas lors de violations de serveur et protègent les utilisateurs contre les attaques de phishing », a déclaré Google dans son annonce.
La prise en charge des clés d'accès pour les développeurs sur Android et Chrome permettra des fonctionnalités clés pour les connexions sans mot de passe multiplateformes. Cela inclut la possibilité pour les utilisateurs de créer et d'utiliser des mots de passe sur les appareils Android (synchronisés en toute sécurité via Gestionnaire de mots de passe Google) et permettant aux développeurs d'ajouter la prise en charge des clés d'accès sur leurs sites Web avec Chrome à l'aide de l'interface de programmation d'application (API) WebAuthn sur Android et d'autres plates-formes.
Les clés d'accès sont sauvegardées en toute sécurité et synchronisées avec le cloud afin d'éviter les verrouillages si les utilisateurs perdent l'accès à l'appareil sur lequel ils ont été générés. Ils peuvent également être utilisés pour se connecter à des sites Web sur un appareil Android ou pour se connecter à des sites Web sur un autre appareil à l'aide d'un appareil Android.
Étant donné que les clés d'accès sont basées sur les normes de l'industrie, elles fonctionnent sur diverses plates-formes et navigateurs Web avec la même expérience utilisateur, notamment Windows, macOS, iOS et ChromeOS.
Les développeurs peuvent les essayer dès aujourd'hui en s'inscrivant au Bêta des services Google Play et en utilisant Chrome Canary. La prise en charge des clés d'accès sera officiellement introduite sur les chaînes stables plus tard en 2022.
« Notre prochaine étape en 2022 sera une API pour les applications Android natives. Les clés d'accès créées via l'API Web fonctionneront de manière transparente avec les applications affiliées au même domaine, et vice versa », a déclaré Google.
« L'API native offrira aux applications un moyen unifié de permettre à l'utilisateur de choisir soit un mot de passe, s'il en a un, soit un mot de passe enregistré. Cette expérience partagée pour les deux types d’utilisateurs facilite la transition vers les mots de passe », a ajouté le géant de la technologie.
