Google a annoncé que les clés de passe sont désormais officiellement disponibles dans le navigateur Chrome, permettant aux utilisateurs d’abandonner les mots de passe à l’ancienne sur les sites Web pris en charge.
Suite à un test bêta qui a débuté à l’automne, les Passkeys sont désormais disponibles dans le cadre de Chrome 108 sous Windows, Mac et Android. Les sites prenant en charge la connexion Passkey peuvent désormais demander des connexions via la clé de sécurité USB physique, via votre empreinte digitale ou via un autre appareil iOS pour Android à proximité.
« Les clés de sécurité sont un remplacement beaucoup plus sûr des mots de passe et d’autres facteurs d’authentification hameçonnables. Ils ne peuvent pas être réutilisés, ne fuient pas les failles de serveur et protègent les utilisateurs contre les attaques de phishing », a écrit Google dans un Chromium. article de blog cette semaine.
Google indique également que les utilisateurs d’Android pourront automatiquement synchroniser leurs clés d’accès stockées via Google Password Manager ou des gestionnaires de mots de passe tiers prenant en charge les clés d’accès.
« Une clé d’accès ne quitte pas votre appareil mobile lors de la connexion comme celle-ci », explique Google à propos de l’utilisation d’un appareil mobile à proximité. « Seul un code généré de manière sécurisée est échangé avec le site, donc, contrairement à un mot de passe, il n’y a rien qui puisse être divulgué. »
Google a travaillé sur cette technologie via la norme FIDO car elle cherche à consigner les mots de passe faibles dans les livres d’histoire. Cela dépendra désormais de l’ampleur de l’adoption de la technologie par les différents sites et services auxquels vous vous connectez.
Le chef de produit pour Chrome, Ali Sarraf ajoute : « Permettre l’utilisation des clés de sécurité dans Chrome est une étape majeure, mais notre travail n’est pas terminé. Il faudra du temps pour que cette technologie soit largement adoptée sur tous les sites et nous travaillons à l’activation des clés de sécurité sur iOS et Chrome OS. Les mots de passe continueront de faire partie de nos vies pendant cette transition, nous resterons donc déterminés à rendre les connexions conventionnelles plus sûres et plus faciles grâce à Google Password Manager.
