Google supprime les mots de passe : comment utiliser les mots de passe pour se connecter à tous les services

Google a laissé libre cours à la mise en place de passe-partout ou codes d'accès, qui permettent de supprimer les mots de passe traditionnels sur chaque plateforme afin d'avoir une seule méthode de sécurité lors de la connexion.

À travers son blog officiel, la société a confirmé que cet outil atteindra ses comptes et que l'objectif est que tout le monde utilise cette option dans un avenir proche, au lieu de longs mots de passe ou d'une vérification en deux étapes.

« Cette annonce marque un énorme pas en avant dans l'adoption des clés d'accès. Il permet essentiellement à tout titulaire de compte Google d'utiliser des clés d'accès. Je pense que cette mise en œuvre sera un excellent exemple pour les autres fournisseurs de services et est comme un point de basculement pour l'adoption accélérée des clés de sécurité », a déclaré Andrew Shikiar, PDG de FIDO Alliance , une union de grandes entreprises technologiques.

Que sont les clés d'accès et comment fonctionnent-elles ?

Google décrit les clés d'accès comme "une alternative plus pratique et sécurisée aux mots de passe" pour se connecter sur n'importe quelle plate-forme. Au lieu d'avoir un mot de passe pour chaque application et d'exiger un code de vérification en deux étapes, cet outil permet une connexion directe via l'appareil.

Ce dernier point est l'essence de votre sécurité, car les mots de passe n'ont pas besoin d'enregistrer les informations sur la plate-forme, mais la clé est enregistrée sur l'appareil, étant une option pour minimiser les cas de phishing car il n'y a pas de mot de passe à voler.

Au lieu d'avoir une longue combinaison de chiffres et de lettres, l'utilisateur peut configurer une méthode biométrique utilisant son empreinte digitale ou sa reconnaissance faciale pour permettre la connexion à toutes les plateformes avec un seul processus. Voici comment Google le résume :

"La clé d'accès elle-même est stockée sur votre ordinateur local ou votre appareil mobile, qui vous demandera la biométrie ou le code PIN de votre écran de verrouillage pour confirmer qu'il s'agit bien de vous. Les données biométriques ne sont jamais partagées avec Google ou tout autre tiers - le verrouillage de l'écran ne déverrouille le mot de passe que localement.

Cela ne signifie pas que les anciens mots de passe ne sont plus utiles ou qu'ils seront supprimés si cette méthode est configurée. Cela signifie qu'ils resteront en option au cas où un appareil ne le prendrait pas en charge, car il s'agit d'un nouvel outil et les applications ont besoin de temps pour l'intégrer.

En cas de connexion temporaire à un appareil, l'accès peut être demandé à partir du téléphone portable ou de l'ordinateur principal, sans que les informations de sécurité soient stockées sur l'autre appareil.

Si l'appareil qui a un mot de passe est perdu et qu'un tiers peut le déverrouiller, il est possible de révoquer l'accès à partir des paramètres du compte. Il est également possible d'effacer cet appareil à distance, il est donc recommandé d'avoir un téléphone portable et un e-mail de sauvegarde pour récupérer le compte dans ces cas de vol ou de perte.

Comment utiliser les clés d'accès

Dans le cas de l'annonce de l'entreprise, les mots de passe seront disponibles pour les appareils iOS 16 et Android 9 et pourront être partagés avec d'autres appareils du système d'exploitation via des services tels que iCloud ou des gestionnaires de mots de passe tels que Dashlane et 1Password .

L'activation est un processus simple. Vous devez saisir ce lien g.co/passkeys, vous connecter avec le compte Google puis accepter la mise en place des clés d'accès. Après cela, toutes les plates-formes qui peuvent être saisies directement et les appareils qui sont configurés seront affichés, pour apporter des modifications ou des ajustements.

En acceptant la clé d'accès, le compte sera automatiquement lié aux méthodes de sécurité biométrique qui se trouvent sur l'appareil.