quels sont les ‘mots de passe’ du futur et comment fonctionnent-ils

Passkeys, en espagnol pas à pas, est la technologie qui vise supprimer les mots de passe. Au moins, l’intention est de remplacer les touches alphanumériques par systèmes d’authentification biométrique. Maintenant, vous vous demandez peut-être comment ils fonctionnent exactement et quels sont leurs avantages. Dans cet article, nous discutons de tout ce qui concerne les clés de sécurité, qui seront probablement les mots de passe du futur.

Que sont les clés d’accès

Passkeys est un système d’authentification alternatif aux mots de passe traditionnels qui vise à améliorer la sécurité des comptes en ligne. Grâce au fonctionnement basé sur la biométrie et la vérification d’identité sur l’appareil, les fuites de clés ou les mots de passe perdus sont évités.

Bien qu’ici nous nous concentrions sur l’utilisation de ce système depuis Android, il est important de rappeler qu’il est basé sur la norme Authentification Web ou authentification Web. Il s’agit d’un protocole inclus dans le Projet FIDO2 de l’Alliance FIDO. Vous vous demandez peut-être qui se cache derrière tout cela. Eh bien, au sein de cette organisation qui compte plus de 250 membres. Dans l’ensemble, des fabricants tels que Lenovo, PayPal, Intel ou Nok Nok Labs sont notables, mais ce sont aussi des entreprises très importantes dans le secteur des logiciels, telles que Microsoft, Google ou Apple.

Sachant que tant de grandes entreprises soutiennent cette initiative, Les clés de passe devraient se répandre rapidement sur Internet et dans les applications. En fait, les principaux systèmes d’exploitation mobiles fournissent déjà un support, Android et iOS étant compatibles avec le système.

Avantages des Passkeys par rapport aux mots de passe traditionnels

Avec les explications précédentes, vous avez sûrement déjà pensé à quelques avantages associés aux Passkeys. Cependant, passons en revue les plus remarquables.

• Confort. La facilité d’utilisation et l’intégration avec les principaux systèmes d’exploitation est l’un des points forts de Passkeys. Grâce aux capteurs biométriques, il est possible d’accéder aux services et aux applications sans avoir à saisir de mots de passe.
• Interopérabilité. Parce qu’il s’agit d’une norme, les clés d’accès peuvent être utilisées sur de nombreux appareils et plates-formes. On ne peut passer sous silence, en plus, c’est un système open source, ce qui facilite grandement la mise en place pour n’importe quel constructeur.
• Sécurité. Les clés faibles ou les fuites sont un énorme problème, tant pour l’utilisateur que pour les entreprises. Associer l’accès à la biométrie et leur traitement sur l’appareil lui-même rend difficile les attaques externes, notamment celles de nature ransomware. En ce sens, nous vous avons donné quelques conseils sur la façon d’améliorer la protection de votre compte Google que d’autres services vous serviront.
• Synchronisation des données. Pour utiliser Passkeys, il est nécessaire d’avoir un fournisseur de services. Si vous êtes un utilisateur de Chrome sur Android, il est normal que ce soit Google. Les clés générées avec ce système sont synchronisées dans le cloud et cryptées de bout en bout. Google propose ce type de cryptage, mais il est bon de s’assurer que la plate-forme que vous avez choisie propose également le cryptage de vos mots de passe.
• Évolutivité. Avec Passkeys, il n’est plus nécessaire de créer un nouvel identifiant sur chaque service ou chaque nouvel appareil. Au contraire, comme les clés d’accès des utilisateurs sont disponibles chaque fois qu’ils en ont besoin, ils peuvent les utiliser même lorsqu’ils remplacent leur appareil.

Les avantages des Passkeys sont énormes. Avec tout, le système a quelques inconvénients. L’un des plus pertinents est que la dépendance au téléphone mobile augmente considérablement. Malgré cela, les systèmes d’authentification à deux facteurs actuels nécessitent déjà d’avoir un dispositif d’accès à portée de main.

Comment fonctionnent les clés de passe sur Android

Enfin, nous analysons comment fonctionnent les clés de passe sur android. Pour extraire les captures d’écran, nous avons utilisé la page passkeys.io, qui dispose d’un système de connexion de démonstration. D’autre part, nous avons dû installer Chrome Canaries et téléchargez la version bêta des services Google Play. Selon Google, d’ici la fin de 2022, tous les utilisateurs pourront créer des clés d’accès sur leurs appareils.

Créer un Passkey avec Google Chrome sur un mobile Android

Les instructions pour Android et Chrome sont les suivantes :

1. Accédez à un site Web compatible Passkeys et entrez votre adresse e-mail.
2. appuyez sur S’inscrirePuis dans Configurer un mot de passe et enfin appuyer continuer dans la notice pour générer une nouvelle clé d’accès.
3. Confirmez que vous souhaitez utiliser le schéma de verrouillage ou le schéma de votre mobile.
4. Utilisez le capteur biométrique que vous avez préalablement configuré sur votre téléphone.

La prochaine fois que vous voudrez vous connecter à ce site Web, seule votre adresse e-mail vous sera demandée. Au lieu d’un mot de passe, le capteur biométrique ou code PIN correspondant Ils servent de méthode d’authentification. Si vous essayez d’accéder à la même plate-forme depuis l’ordinateur, vous devrez scanner un code QR depuis le téléphone.