Google travaille sur des « Passkeys » pour remplacer les mots de passe

L’alliance FIDO (Fast IDentity Online) a travaillé dur pour développer une alternative viable aux mots de passe, et les « clés d’accès » pourraient bien être cela. Google et Apple adoptent désormais cette norme, ce qui signifie que des codes d'accès pourraient bientôt arriver sur vos appareils mobiles.

Les gens de 9to5Google ont étudié la dernière version des services Google Play (version 22.15.14) et ont trouvé des chaînes intéressantes dans le code. Des phrases telles que « Bonjour les mots de passe, au revoir les mots de passe » peuvent être trouvées dans le code, suggérant son arrivée imminente. “Les mots de passe offrent une meilleure protection que les mots de passe et sont stockés en toute sécurité dans votre compte Google”, indique un autre fil de discussion.

Apple et Google appelleraient leurs offres des clés d'intercommunication. Le but ultime de cette norme est d’éliminer l’obligation de saisir votre mot de passe à chaque fois. Vous pourriez même finir par rendre votre gestionnaire de mots de passe obsolète. Cependant, les utilisateurs doivent se connecter à leurs comptes Google pour accéder aux mots de passe.

Serait-ce la fin des mots de passe ?

Au lieu d’exiger des mots de passe pour se connecter au Web, la méthode développée par FIDO utilise des clés cryptographiques. Cela signifie que l'utilisateur doit simplement déverrouiller son appareil en utilisant les méthodes d'authentification disponibles, telles que le mot de passe, l'empreinte digitale ou autres, et le système s'occupe du reste.

L'Alliance FIDO explique le processus comme suit :

« Lors de l'inscription à un service en ligne, l'appareil client de l'utilisateur crée une nouvelle paire de clés. Conservez la clé privée et enregistrez la clé publique auprès du service en ligne. L'authentification est effectuée par l'appareil client prouvant la possession de la clé privée du service en signant un challenge.

Les clés d'accès restent dans l'appareil et dans son service de synchronisation cloud correspondant, qui sur Android est le compte Google de l'utilisateur. Il est donc important que les utilisateurs se souviennent des informations d'identification de leur compte Google (ou de leur identifiant Apple), surtout s'ils passent à un nouvel appareil. Si cela est mis en œuvre correctement, cela pourrait enfin signifier la fin de la mémorisation d’un trop grand nombre de mots de passe ou de la recherche via votre gestionnaire de mots de passe.

Compte tenu de la nature des mots de passe, les fabricants d’appareils et les développeurs de l’écosystème Android doivent adhérer à l’idée. Google veut clairement que ce soit la prochaine grande nouveauté, comme en témoigne la phrase “Bonjour les mots de passe, au revoir les mots de passe”.

Outre Apple et Google, des sociétés telles qu'Amazon, Meta, Microsoft, Samsung et d'autres font également partie de l'Alliance FIDO.