Identity

Les clés d'accès offrent une alternative aux mots de passe, à la fois plus sécurisée et plus simple. Grâce à celles-ci, les utilisateurs peuvent se connecter aux applications et aux sites Web à l'aide d'un capteur biométrique (empreinte digitale ou reconnaissance faciale, par exemple), d'un code ou d'un schéma, ce qui leur évite d'avoir à mémoriser et gérer des mots de passe.

 Les développeurs et les utilisateurs détestent les mots de passe : ils offrent une mauvaise expérience utilisateur, ajoutent des frictions de conversion et créent une responsabilité en termes de sécurité pour les utilisateurs et les développeurs. Le Gestionnaire de mots de passe de Google dans Android et Chrome réduit les frictions grâce à la saisie automatique. Pour les développeurs qui souhaitent améliorer encore davantage la conversion et la sécurité, les clés d'accès et la fédération d'identité sont les approches modernes du secteur.

 Les clés d'accès offrent une protection robuste contre les attaques d'hameçonnage et peuvent éliminer la nécessité de demander des mots de passe uniques par SMS ou via une application lors de la connexion. Comme les clés d'accès sont standardisées, une seule implémentation permet une expérience sans mot de passe sur tous les appareils d'un utilisateur, sur différents navigateurs et systèmes d'exploitation.

Les clés d'accès sont chiffrées de manière sécurisée sur l'appareil avant d'être synchronisées. Vous devez les déchiffrer sur les nouveaux appareils. Les clés d'accès peuvent être stockées dans des gestionnaires de mots de passe tels que le Gestionnaire de mots de passe de Google, qui synchronise les clés d'accès entre les appareils Android et les navigateurs Chrome de l'utilisateur connectés au même compte Google. Les utilisateurs disposant d'Android OS 14 ou version ultérieure peuvent également choisir de stocker leurs clés d'accès dans un gestionnaire de mots de passe tiers compatible.

 Les utilisateurs ne sont pas limités à l'utilisation des clés d'accès sur l'appareil où elles sont disponibles. Les clés d'accès disponibles sur les téléphones peuvent être utilisées pour se connecter à un ordinateur portable, même si elles ne sont pas synchronisées avec l'ordinateur portable, à condition que le téléphone soit à proximité de l'ordinateur portable et que l'utilisateur approuve la connexion sur le téléphone. Les clés d'accès étant basées sur les normes FIDO, tous les navigateurs peuvent les adopter.

Les gestionnaires de clés d'accès protègent les clés d'accès contre les accès et utilisations non autorisés. Par exemple, le Gestionnaire de mots de passe de Google chiffre les secrets des clés d'accès de bout en bout. Seul l'utilisateur peut y accéder et les utiliser. Même si elles sont sauvegardées sur les serveurs de Google, Google ne peut pas les utiliser pour se faire passer pour des utilisateurs.

Les clés d'accès étant liées à l'identité d'un site Web ou d'une application, elles résistent aux attaques par hameçonnage. Le navigateur et le système d'exploitation garantissent qu'une clé d'accès ne peut être utilisée qu'avec le site Web ou l'application qui l'a créée. Les utilisateurs n'ont ainsi plus besoin de se connecter au site Web ou à l'application authentiques.