Google a annoncé le déploiement mondial de clés d'accès pour les utilisateurs de comptes Google, offrant une méthode d'accès au compte plus sécurisée et plus pratique. Ce développement est le résultat d'un partenariat entre Google, Apple, Microsoft et l'Alliance FIDO établi il y a près d'un an, qui vise à créer des connexions sans mot de passe sans friction sur les appareils, les systèmes d'exploitation et les navigateurs.
Bien que l'authentification multifacteur (MFA) et les gestionnaires de mots de passe aient amélioré la sécurité des comptes, ils ont toujours leurs vulnérabilités. Les clés de sécurité offrent une alternative plus sécurisée, permettant à l'authentification de l'utilisateur de se synchroniser sur tous les appareils via des paires de clés cryptographiques. L'accès aux sites Web et aux applications devient possible grâce au même code PIN biométrique ou de verrouillage d'écran utilisé pour déverrouiller les appareils d'un utilisateur, ce qui réduit considérablement les risques d'accès à distance non autorisé.
Google, Apple et Microsoft prenaient déjà en charge la norme de connexion sans mot de passe de FIDO, mais la mise en œuvre était auparavant limitée car les utilisateurs devaient se connecter à chaque site Web ou application individuellement avec chaque appareil. La collaboration entre les entreprises a abouti à l'intégration de la norme sur leurs systèmes d'exploitation respectifs (Android, MacOS et Windows) et leurs navigateurs (Chrome, Safari et Edge). Cela permet désormais aux utilisateurs d'accéder à leur compte Google sur un ordinateur portable Windows à l'aide d'un mot de passe à partir d'un iPhone, par exemple.
Au cours de l'année écoulée, la prise en charge des clés d'accès a été régulièrement introduite par les géants de la technologie, Apple ajoutant la prise en charge d'iOS en septembre, permettant aux iPhones de fonctionner comme des outils de connexion pour tout site Web ou application pris en charge. PayPal, Shopify, Kayak et DocuSign font partie des entreprises qui ont intégré les clés de sécurité sur iOS depuis octobre.
À partir d'aujourd'hui, les utilisateurs de comptes Google peuvent également bénéficier de l'utilisation de clés d'accès comme mesure de sécurité supplémentaire. L'activation des clés d'accès est facultative et peut être effectuée via leurs comptes Google. Les mots de passe traditionnels et les outils MFA restent cependant opérationnels pour ceux qui les préfèrent.
Actuellement, les clés d'accès sont limitées aux comptes personnels, mais Google a mentionné que les administrateurs de Workspace pourraient bientôt activer cette fonctionnalité pour leurs utilisateurs.
Alors que les plates-formes no-code comme AppMaster gain popularity, it is crucial for companies to prioritize security during application development. The introduction of passkeys by Google demonstrates the ongoing need for stronger security measures in a continuously evolving tech landscape. No-code platforms like AppMaster already offer robust security features for its users, but the continuous advancement of security technology means a safer user experience for developers and end-users alike.
