Google, une des figures du club fermé des GAFAM, vient encore de frapper un grand coup. La société annonce ni plus ni moins son intention de supprimer les mots de passe. Elle compte plutôt mettre à la disposition de ses utilisateurs des passkeys. Voici donc une innovation qui va chambouler l’univers de Google.
À présent, quand les utilisateurs voudront avoir accès à leur compte Google en faisant usage leur mot de passe classique, ils se verront affichés sur l’écran de leur téléphone portable un pop-up proposant de créer des passkeys. En clair, pour tous les utilisateurs qui accepteront d’user de ce nouveau système d’authentification, celui-ci deviendra le moyen privilégié à chaque fois qu’il sera question de se connecter à son compte Google.
Réputé plus fiable en matière de sécurité, en l’occurrence contre le phishing, les passkeys, également dénommés clés d’accès, permettent aux utilisateurs de se passer des mots de passe et de la double authentification par SMS. Pour faire simple, il faut savoir que le système produit deux clés d’authentifications. La première privée est conservée localement sur l’appareil et la seconde, publique, est envoyée au site web ou au service en ligne.
Quand l’utilisateur souhaite se connecter, une requête d’authentification chiffrée renfermant la clé privée est transmise au service en ligne qui se charge de vérifier la signature avec la clé publique en sa possession. La clé privée étant sauvegardée dans le gestionnaire de mots de passe du smartphone de l’utilisateur, il peut donc à cet effet retrouver celle-ci sur n’importe quel autre appareil sur lequel l’utilisateur a synchronisé son trousseau d’accès.
Par ailleurs, l’usage des passkeys ne souffre d’aucune ambiguïté. En effet, quand l’utilisateur essaye de se connecter en recourant au système, un pop-up de connexion apparait instantanément pour vous inviter à vous authentifier. Dès lors, il suffit à l’utilisateur d’actionner la reconnaissance faciale, le capteur d’empreinte digitale, bref le module biométrique en somme ou encore déverrouiller l’écran de son smartphone en saisissant un code PIN.
Pour rappel, Google n’est pas la seule firme à opter pour l’usage des clés d’accès. Uber, Ebay et même TikTok lui ont emboité le pas.
