2023 est peut-être l’année où le mot de passe meurt enfin. Suivant L’annonce d’Apple que Safari dans macOS 13 et iOS 16 prendra en charge la norme, Google a annoncé que les clés de sécurité sont désormais prises en charge dans Chrome Stable M108.
Les clés de sécurité sont une norme de connexion plus simple et plus sécurisée pour les sites Web qui vous permet d’utiliser une clé cryptée plutôt qu’un mot de passe pour authentifier les applications et les sites Web. Le processus est similaire à l’authentification à deux facteurs d’Apple en ce sens que vous utiliserez un appareil portable pour valider vos informations d’identification, mais vous n’aurez pas besoin de définir ou de mémoriser un mot de passe réel ou d’utiliser un code à usage unique. Au lieu de cela, l’appareil générera une clé privée qui agit comme votre mot de passe de connexion lorsque votre appareil est à proximité. Comme Google explique simplement: “Du point de vue de l’utilisateur, l’utilisation de clés de sécurité est très similaire à l’utilisation de mots de passe enregistrés, mais avec une sécurité nettement meilleure.”
Le processus Chrome est similaire à celui de Safari. Lorsque vous vous connectez à un site Web sur votre Mac, vous serez invité à créer un mot de passe avec votre nom d’utilisateur sur votre iPhone à l’aide de Bluetooth ou d’un code QR. Une fois authentifié via un mot de passe biométrique ou d’appareil, le mot de passe sera enregistré sur votre appareil et permettra l’accès. L’authentification par clé d’authentification sera enregistrée sur votre appareil. Google indique que les clés d’accès sur macOS seront synchronisées dans une future mise à jour.
Apple exige que votre identifiant Apple ait une authentification à deux facteurs activée pour votre identifiant Apple lors de la création de clés d’authentification. Ils sont également cryptés de bout en bout dans iCloud Keychain.
Les clés de sécurité ont été quelque peu lentes à se généraliser, mais maintenant que Google et Apple les prennent en charge dans leurs navigateurs, l’adoption devrait reprendre. La fonctionnalité est déployée dans le cadre de la version 108.0.5359.98 et vous pouvez voir vos mots de passe dans la section Remplissage automatique des préférences de Chrome.