La synchronisation des Passkeys par Google, la fin des mots de passe ?

Google révolutionne son gestionnaire de mots de passe avec une mise à jour majeure : la synchronisation automatique des passkeys sur une gamme élargie d’appareils, incluant Windows, macOS, Linux, Android et ChromeOS. Disponible dès aujourd’hui pour les utilisateurs connectés à leurs comptes Google, cette fonctionnalité sera également proposée en version bêta pour ChromeOS, avec un support pour iOS prévu prochainement.

Les Passkeys: une avancée sécuritaire

Les passkeys, utilisant l’authentification biométrique comme les empreintes digitales et la reconnaissance faciale, offrent une solution de sécurité bien plus robuste que les mots de passe traditionnels. Introduites par Google en octobre 2022 pour Chrome et Android, et étendues à toutes ses plateformes en mai 2023, elles permettent de réduire significativement les risques de piratage et de fuite de données.

Simplification de la gestion des identifiants

Avant cette mise à jour, les passkeys pouvaient être enregistrées via Android et utilisées sur d’autres appareils en scannant un code QR. Désormais, une passkey enregistrée sur un appareil est automatiquement accessible sur tous les autres. Pour renforcer la sécurité, Google introduit un code PIN dédié au gestionnaire de mots de passe, assurant un chiffrement de bout en bout. Chirag Desai, chef de produit pour Chrome, explique: « Vous pouvez configurer un PIN à six chiffres par défaut, ou choisir une option alphanumérique plus longue ».

Ce code PIN sera requis pour accéder aux passkeys sur un nouvel appareil, et l’écran de verrouillage des appareils Android pourra servir de facteur de récupération, garantissant que seul l’utilisateur accède à ses données.

Protection amélioré pour les utilisateurs

Depuis juillet dernier, les passkeys sont disponibles pour les utilisateurs du programme de protection avancée de Google, offrant une sécurité renforcée pour les comptes les plus exposés. En octobre 2023, Google a par ailleurs adopté les passkeys comme mode de connexion par défaut pour tous les comptes personnels, dans le but de supprimer progressivement l’usage des mots de passe. 🛡️

Un Standard adopté par toutes les plateformes

L’authentification par passkey n’est pas exclusive aux services Google. De nombreuses plateformes populaires telles qu’Amazon, PayPal, Microsoft et WhatsApp ont également adopté ce système. L’intégration directe du gestionnaire de mots de passe de Google dans les navigateurs Chrome et les appareils Android permet aux utilisateurs de commencer à utiliser les passkeys facilement, sans besoin de télécharger d’applications supplémentaires.

Source