Google a officiellement commenc\u00e9 \u00e0 d\u00e9ployer la prise en charge de cl\u00e9s d’acc\u00e8s<\/a>la norme de connexion sans mot de passe de nouvelle g\u00e9n\u00e9ration, \u00e0 sa version stable du navigateur Web Chrome.<\/p>\n “Les cl\u00e9s d’acc\u00e8s sont un remplacement beaucoup plus s\u00fbr des mots de passe et d’autres facteurs d’authentification hame\u00e7onnables”, a d\u00e9clar\u00e9 Ali Sarraf du g\u00e9ant de la technologie. a dit<\/a>. “Ils ne peuvent pas \u00eatre r\u00e9utilis\u00e9s, ne fuient pas dans les failles de serveur et prot\u00e8gent les utilisateurs contre les attaques de phishing.”<\/p>\n La fonctionnalit\u00e9 de s\u00e9curit\u00e9 am\u00e9lior\u00e9e, disponible dans la version 108, intervient pr\u00e8s de deux mois apr\u00e8s que Google a commenc\u00e9 \u00e0 tester l’option sur Android, macOS et Windows 11.<\/p>\n Cl\u00e9s d’acc\u00e8s<\/a> \u00e9vitez le besoin de mots de passe en demandant aux utilisateurs de s’authentifier lors de la connexion en d\u00e9verrouillant leur appareil Android ou iOS \u00e0 proximit\u00e9 \u00e0 l’aide de la biom\u00e9trie. Ceci, cependant, demande aux sites Web de cr\u00e9er un support de cl\u00e9 de passe sur leurs sites en utilisant le API WebAuthn<\/a>.<\/p>\n Essentiellement, la technologie fonctionne en cr\u00e9ant une paire de cl\u00e9s cryptographiques unique \u00e0 associer \u00e0 un compte pour l’application ou le site Web lors de l’enregistrement du compte. L’une de ces cl\u00e9s, la cl\u00e9 publique, est stock\u00e9e sur le serveur. La cl\u00e9 priv\u00e9e, en revanche, ne quitte jamais l’appareil dans lequel les cl\u00e9s ont \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9es.<\/p>\n Sur Android, les “cl\u00e9s” sont t\u00e9l\u00e9charg\u00e9es sur Google Password Manager (ou un tiers comme 1Mot de passe<\/a> ou Dashlane<\/a>) pour \u00e9viter les blocages. Les cl\u00e9s d’acc\u00e8s sont synchronis\u00e9<\/a> via iCloud Keychain sur iOS et macOS, tandis que Microsoft Windows devrait offrir une prise en charge en 2023.<\/p>\n “Lorsqu’une cl\u00e9 d’acc\u00e8s est sauvegard\u00e9e, sa cl\u00e9 priv\u00e9e est t\u00e9l\u00e9charg\u00e9e uniquement sous sa forme crypt\u00e9e \u00e0 l’aide d’une cl\u00e9 de cryptage qui n’est accessible que sur les propres appareils de l’utilisateur”, a pr\u00e9c\u00e9demment not\u00e9 Arnar Birgisson, ing\u00e9nieur logiciel chez Google, en octobre 2022.<\/p>\n L’id\u00e9e est de prot\u00e9ger les cl\u00e9s d’acc\u00e8s de Google de mani\u00e8re \u00e0 ce qu’un acteur malveillant au sein de l’entreprise ne puisse pas les utiliser pour se connecter \u00e0 son service en ligne correspondant sans avoir acc\u00e8s \u00e0 la cl\u00e9 priv\u00e9e.<\/p>\n L’entreprise d’internet et de publicit\u00e9 est \u00e9galement attendu<\/a> pour mettre \u00e0 disposition une nouvelle API pour fournir une prise en charge des cl\u00e9s de passe pour les applications Android.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n![\"Cl\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670857541_153_Google-ajoute-la-prise-en-charge-des-cles-de-passe.gif\" "\\"Cl\u00e9")
<\/div>\n