{"id":724219,"date":"2023-05-08T14:16:24","date_gmt":"2023-05-08T16:16:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/comment-google-veut-remplacer-les-mots-de-passe-par-ses-passkeys\/"},"modified":"2023-05-08T14:16:28","modified_gmt":"2023-05-08T16:16:28","slug":"comment-google-veut-remplacer-les-mots-de-passe-par-ses-passkeys","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/comment-google-veut-remplacer-les-mots-de-passe-par-ses-passkeys\/","title":{"rendered":"Comment Google veut remplacer les mots de passe par ses “Passkeys”."},"content":{"rendered":"\n
\n

\n\t\t\t\t\tDepuis dpa<\/span><\/span><\/span> | 08 mai 2023 \u00e0 18h07<\/span>\t\t\t\t<\/p>\n

<\/p>\n

Les mots de passe sont ennuyeux, la saisie de codes de v\u00e9rification est ennuyeuse. Et rien de tout cela n’est vraiment s\u00e9curis\u00e9 non plus – le phishing par mot-cl\u00e9. Mais quelles sont les alternatives pratiques et pourtant s\u00fbres ?<\/strong><\/p>\n

\n
\n

Google a activ\u00e9 la connexion sans mot de passe pour tous les comptes de ses utilisateurs. La proc\u00e9dure s’appelle Passkeys, est bas\u00e9e sur la norme de s\u00e9curit\u00e9 Fido 2 et ne doit pas \u00eatre compromise par des attaques de phishing.<\/p>\n<\/div><\/div>\n

Que sont les cl\u00e9s Google\u00a0?<\/h2>\n

Le c\u0153ur de la connexion sans mot de passe est ce que l’on appelle la cryptographie \u00e0 cl\u00e9 publique avec deux paires de cl\u00e9s. Une cl\u00e9 priv\u00e9e est stock\u00e9e par l’utilisateur. L’autre, la cl\u00e9 publique, est d\u00e9tenue par le fournisseur de services, en l’occurrence Google.<\/p>\n

La connexion par l’utilisateur est alors \u00e0 nouveau s\u00e9curis\u00e9e au moyen d’une empreinte digitale ou d’un scan du visage ou par la saisie d’un code PIN, comme cela est connu de la banque en ligne, par exemple.<\/p>\n

La proc\u00e9dure des cl\u00e9s d’acc\u00e8s doit se trouver dans les param\u00e8tres du compte Google activ\u00e9<\/a> devenir. De plus, le navigateur et, le cas \u00e9ch\u00e9ant, le syst\u00e8me d’exploitation doivent \u00e9galement prendre en charge les cl\u00e9s de s\u00e9curit\u00e9.<\/p>\n

Lire la suite : Apple, Google et Microsoft veulent r\u00e9volutionner la connexion<\/em><\/p>\n

Chrome peut passer des cl\u00e9s<\/h2>\n

Google a mis en place ce support pour son navigateur Chrome depuis un certain temps. Il en va de m\u00eame pour Android (\u00e0 partir de la version 9), o\u00f9 les mots de passe peuvent \u00eatre enregistr\u00e9s dans le gestionnaire de mots de passe de Google. Le gestionnaire propose \u00e9galement une fonction de sauvegarde des cl\u00e9s de s\u00e9curit\u00e9 et leur synchronisation avec d’autres appareils Android.<\/p>\n

Tant que vous utilisez un navigateur Chrome, vous pouvez m\u00eame utiliser des cl\u00e9s d’acc\u00e8s pour vous connecter sur n’importe quel appareil si vous s\u00e9lectionnez “Avec un autre appareil” lors de la connexion. Ensuite, il vous suffit de scanner un code QR avec le smartphone sur lequel les cl\u00e9s d’acc\u00e8s sont disponibles et vous pouvez ensuite enregistrer l’ordinateur de mani\u00e8re permanente pour lib\u00e9rer les enregistrements avec le smartphone.<\/p>\n

Microsoft et Apple sont \u00e9galement de la partie<\/h2>\n

La prise en charge des cl\u00e9s de passe provient \u00e9galement de Microsoft pour Windows et d’Apple pour macOS et iOS. C’est ici interaction<\/a> pour se connecter au compte Google – mais aussi globalement – un peu plus complexe.<\/p>\n

Par exemple, les cl\u00e9s d’acc\u00e8s cr\u00e9\u00e9es sur les appareils iOS ou dans Safari sur macOS sont stock\u00e9es dans le trousseau iCloud. Chrome sur Windows stocke les cl\u00e9s de passe dans Windows Hello. Et, comme d\u00e9j\u00e0 mentionn\u00e9, les cl\u00e9s de s\u00e9curit\u00e9 cr\u00e9\u00e9es dans Chrome sur Android se retrouvent dans le gestionnaire de mots de passe de Google.<\/p>\n

\u00c0 un moment donn\u00e9, cependant, les cl\u00e9s de s\u00e9curit\u00e9 devraient pouvoir se synchroniser entre les appareils et les syst\u00e8mes sans aucun probl\u00e8me. Google promet m\u00eame que les utilisateurs d’Android pourront \u00e9galement utiliser des applications tierces pour g\u00e9rer les cl\u00e9s de s\u00e9curit\u00e9 \u00e0 l’avenir, comme cela est connu des applications de gestion de mots de passe, par exemple.<\/p>\n

Le d\u00e9veloppement n’est pas encore termin\u00e9<\/h2>\n

Cependant, les environnements pris en charge sont encore en cours de d\u00e9veloppement. Ce qui est possible et ce qui ne l’est pas encore est expliqu\u00e9 en d\u00e9tail Page de d\u00e9veloppeur Google<\/a>.<\/p>\n

Il peut s’\u00e9couler un certain temps avant que les d\u00e9veloppements soient termin\u00e9s et que les cl\u00e9s de s\u00e9curit\u00e9 soient \u00e9tablies. Google est \u00e9galement conscient de cela et ne propose initialement que des cl\u00e9s d’acc\u00e8s pour les comptes Google en option.<\/p>\n

Les mots de passe normaux et la c\u00e9l\u00e8bre authentification \u00e0 deux facteurs (2FA) peuvent toujours \u00eatre utilis\u00e9s.<\/p>\n<\/p><\/div>\n


\n
ttn-fr-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Depuis dpa | 08 mai 2023 \u00e0 18h07 Les mots de passe sont ennuyeux, la saisie de codes de v\u00e9rification est ennuyeuse. Et rien de tout cela n’est vraiment s\u00e9curis\u00e9 non plus – le phishing par mot-cl\u00e9. Mais quelles sont les alternatives pratiques et pourtant s\u00fbres ? Google a activ\u00e9 la connexion sans mot de […]<\/p>\n","protected":false},"author":1,"featured_media":724220,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[767,7755,65,5722,164,769,161165,2195,269,1148],"class_list":["post-724219","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment","tag-google","tag-les","tag-mots","tag-par","tag-passe","tag-passkeys","tag-remplacer","tag-ses","tag-veut"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/724219","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=724219"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/724219\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/724220"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=724219"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=724219"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=724219"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}