Passkeys, la dernière norme d'authentification biométrique destinée à remplacer les mots de passe, est désormais disponible dans les versions stables de Google Chrome sur les ordinateurs de bureau et les appareils Android.
En annonçant l'article dans un article de blog Chromium (s'ouvre dans un nouvel onglet), Google a réaffirmé la croyance commune dans les cercles technologiques selon laquelle les mots de passe sont vulnérables aux violations de données, aux attaques de phishing et aux mots de passe simples qu'ils sont intensivement réutilisés plutôt que stockés en toute sécurité. mots de passe dans un mot de passe. administrateur.
À l'avenir, les clés d'accès dans Chrome sur Android seront synchronisées via Google Password Manager ou d'autres gestionnaires de mots de passe qui les prennent en charge.
L'avenir des clés de sécurité
Les clés de sécurité côtoient d'autres principes de sécurité qui complètent les mots de passe ou les éliminent entièrement, comme Zero Trust, qui inclut également l'authentification multifacteur. Ils sont déjà disponibles sur les iPhones et les iPads, ayant commencé leur vie intégrés à iOS.
Et tout comme l'intégration iOS, Google Chrome vous permettra d'utiliser des clés de sécurité stockées sur des appareils mobiles à proximité avec des demandes de connexion sur des appareils de bureau.
Dans son article de blog d'annonce, Google a déclaré que cela était possible grâce au développement de clés d'accès conformément aux « normes industrielles » développées en collaboration avec l'Alliance FIDO (ouvre dans un nouvel onglet) et le W3C (ouvre dans un nouvel onglet), même s'il n'a pas donné plus de détails.
Chrome 108 marque la première apparition des clés de sécurité dans une version stable, mais comme TechRadar l'avait signalé à l'époque, les clés de sécurité sont disponibles depuis octobre 2022 (ouvre dans un nouvel onglet) dans Chrome Canary, la version expérimentale du navigateur de la société. conçu pour les programmeurs. et passionnés confirmés.
TechRadar Pro a récemment signalé que 1Password et Bitwarden faisaient le saut vers la nouvelle norme, sans éliminer complètement les mots de passe.
Une grande partie de l'attrait des clés de sécurité est le contrôle. Pouvoir suivre facilement les clés d'accès à vos comptes d'utilisateurs est important pour la même raison que les gestionnaires de mots de passe ont gagné en popularité ces dernières années : cela garantit que les utilisateurs peuvent rester en sécurité en ligne sans avoir à se souvenir facilement de leurs identifiants d'authentification. . .
À cette fin, toutes vos clés d'accès peuvent désormais être visualisées et triées dans Chrome pour Windows et macOS.
Comme nous l'avons également noté en détail ci-dessus, il faudra du temps pour que les mots de passe s'imposent comme la méthode d'authentification dominante en ligne.
Les développeurs Web doivent mettre en œuvre la création manuelle de clés d'accès, et bien que beaucoup ne voient actuellement pas l'urgence de le faire, la récente poussée consciente de diverses entreprises technologiques pour prendre en charge le stockage des clés d'accès pourrait inverser la tendance en 2023 et au-delà.