Comment utiliser les clés d’accès dans Google Chrome et Android
Ces clés d’accès utilisent un cryptage à clé publique, donc si elles sont impliquées dans une violation de données, elles sont inutiles pour les mauvais acteurs sans votre visage ou votre empreinte digitale. De même, si votre ordinateur portable ou votre téléphone est volé, vous ne pourrez pas accéder à vos comptes car vous ne serez pas là pour fournir l’authentification nécessaire.
Ce n’est pas seulement une initiative de Google. Des organisations comme la FIDO Alliance et le W3C Web Authentication Group travaillent également vers un avenir sans mot de passe, vous pourrez donc utiliser ces systèmes sur tous les appareils, qu’ils soient fabriqués par Google, Apple, Microsoft ou d’autres matériels. fabricants.
Configurer et utiliser les clés d’accès
La bonne nouvelle est que l’utilisation d’un mot de passe est aussi simple que le déverrouillage de votre téléphone – c’est censé être aussi simple que possible. Vous pourrez choisir de passer à un système de mot de passe pour vos comptes, mais uniquement lorsque l’application à laquelle vous vous connectez et l’appareil que vous utilisez ont été mis à niveau avec la prise en charge des mots de passe.
Supposons que Google ait terminé le déploiement de la prise en charge des clés d’accès sur Android, que vous vous connectiez à une application qui a été mise à jour pour utiliser des mots de passe et que vous ayez dit oui lorsque vous êtes invité à modifier un mot de passe par défaut. Il vous sera ensuite demandé de créer un mot de passe, ce qui impliquera de faire la même action que vous faites pour déverrouiller votre téléphone – montrez votre visage, appuyez sur votre empreinte digitale ou entrez un code PIN. Il crée le mot de passe et authentifie le lien entre l’application en question et l’appareil dans votre main. Lorsque vous devrez vous connecter à cette application à l’avenir, vous devrez suivre le même processus de déverrouillage. Comme pour les mots de passe, la durée de l’authentification varie : avec votre application bancaire, vous devez généralement vous connecter à chaque fois, tandis qu’avec un compte de réseau social, une connexion par appareil suffit souvent.
Vous pourrez également vous connecter à des sites Web sur votre ordinateur via votre téléphone grâce à la magie d’un code QR. Le site affichera un code QR que vous scannerez avec votre téléphone – une fois que vous aurez suivi le processus de déverrouillage sur votre appareil mobile, votre identité sera vérifiée et vous serez connecté au site.
La synchronisation cryptée entre appareils sera également gérée – Google Password Manager ajoute la prise en charge des mots de passe, par exemple, si vous perdez l’accès à un appareil, vous pouvez toujours accéder à vos comptes depuis un autre ou depuis le cloud, à condition que vous puissiez fournir le nécessaire l’authentification (et vous n’avez pas changé votre empreinte digitale ou votre visage entre-temps).
