Dans un effort pour se débarrasser des mots de passe, Google, Microsoft et Apple étendent la prise en charge d’une norme de connexion sans mot de passe commune créée par l’Alliance FIDO (Fast Identity Online – qui encourage le développement de normes d’authentification et d’authentification des appareils) et le World Wide Consortium Internet.
Source : Shutterstock.com
Les sociétés ont déclaré jeudi dernier que la nouvelle fonctionnalité permettra aux sites Web et aux applications dotés de la fonctionnalité d’offrir aux utilisateurs des connexions sans mot de passe cohérentes, sécurisées et faciles sur tous les appareils et plates-formes.
La nouvelle approche, qui consiste à stocker un numéro d’identification ou un mot de passe sur un smartphone, “sera radicalement plus sécurisée que les mots de passe et les technologies multifactorielles héritées, telles que les mots de passe à usage unique envoyés par SMS”, a déclaré l’Alliance FIDO dans un communiqué. . .
Les plates-formes Google, Microsoft et Apple prennent désormais en charge les normes FIDO Alliance pour permettre des connexions sans mot de passe sur les smartphones, les ordinateurs portables et les tablettes. Cependant, les utilisateurs doivent se connecter à n’importe quel site Web ou application avec n’importe quel appareil avant de pouvoir utiliser la fonction sans mot de passe. Les nouvelles fonctionnalités améliorées donneront aux sites Web et aux applications la possibilité d’offrir une option de bout en bout sans mot de passe, selon l’Alliance FIDO.
Les utilisateurs se connecteront comme maintenant, via l’empreinte digitale, la reconnaissance faciale ou le code de déverrouillage de l’appareil. Cette fonctionnalité permettra aux utilisateurs d’accéder automatiquement à leurs identifiants de connexion FIDO sur la plupart de leurs appareils, même les nouveaux, sans avoir à réenregistrer chaque compte. Il permettra également aux utilisateurs d’utiliser l’authentification FIDO sur leur appareil mobile pour accéder à une application ou à un site Web sur un appareil à proximité, quel que soit le système d’exploitation ou le navigateur qu’ils utilisent.
“Ces informations d’identification FIDO pour plusieurs appareils […] est une étape importante vers un monde sans mot de passe », a déclaré Alex Simons, vice-président de la gestion des produits pour le département d’identité et d’accès réseau de Microsoft, dans un article de blog.
“Les utilisateurs de Windows peuvent désormais utiliser Windows Hello pour se connecter à n’importe quel site prenant en charge les clés d’accès”, a-t-il ajouté. “Dans un avenir proche, vous pourrez vous connecter à votre compte Microsoft avec un mot de passe d’appareil Apple ou Google. »
Google a annoncé son intention de mettre en œuvre une prise en charge sans mot de passe des normes de connexion FIDO sur son système d’exploitation Android et son navigateur Chrome.
Google explique que pour accéder à un site Web sur un ordinateur, l’utilisateur aura besoin de son propre téléphone intelligent. Le site Web ou l’application enverra une confirmation au téléphone et demandera à l’utilisateur de déverrouiller le téléphone avec une méthode biométrique ou un code de déverrouillage. Même si l’utilisateur perd son téléphone, les clés d’accès seront synchronisées en toute sécurité avec le nouveau téléphone à partir de la sauvegarde dans le cloud.
L’article original (en anglais) est disponible sur le site deMonde informatique Canadapublication sœur de Direction des informations.
Lire aussi :
Journée mondiale du mot de passe : comment s’en débarrasser
Mots de passe : 1Password apporte un financement de 620 millions de dollars
L’attaque en remplissant les informations d’identification effraie les utilisateurs de LastPass
Traduction et adaptation en français par Renault Laro-Langlois
Tags : apple, google, microsoft, mot de passe
À propos de Howard Salomon
Howard Solomon est l’éditeur du portail ITworldcanada.com.
Add Comment