Google Chrome 67 embrasse l'avenir post-mot de passe du Web

Google a publié son navigateur de bureau Chrome 67, qui prend en charge l'API WebAuthn conçue pour réduire notre dépendance aux noms d'utilisateur et aux mots de passe saisis.

Chrome 67 pour Windows, Mac et Linux permettra aux utilisateurs de s'enregistrer et de se connecter à l'aide des informations biométriques glanées à partir d'un smartphone d'accompagnement ou d'une clé USB.

Sur les sites prenant en charge la norme, les utilisateurs de bureau recevront une invite sur leur smartphone après avoir choisi de créer un compte. À partir de là, les utilisateurs sont invités à utiliser leur empreinte digitale, leur rétine, la reconnaissance faciale à partir d'un outil tel que Face ID ou même une photo de leur bibliothèque. Ce processus peut être répété chaque fois que les utilisateurs tentent de se connecter au site Web après l'enregistrement.

En rapport: Meilleur navigateur Web

L'outil, déjà pris en charge par Firefox 60, permet également l'accès via des dispositifs d'authentification physiques comme le dongle USB YubiKey.

Bien qu'il y ait encore un long chemin à parcourir avant que cette technologie ne devienne courante, on pense que la technologie WebAuthn pourrait jouer un rôle rôle majeur dans la limitation du vol de mots de passe et d'identification, tout en réprimant l'efficacité du phishing en ligne attaques.

Authentificateur externe

La technologie a été développée par la FIDO Alliance et le World Wide Web Consortium (W3C), qui ont écrit dans un communiqué de presse conjoint le mois dernier: «Les entreprises et les fournisseurs de services en ligne qui cherchent à se protéger et à protéger leurs clients contre les risques associés aux mots de passe, y compris le phishing, les attaques man-in-the-middle et l'abus d'informations d'identification volées - peuvent bientôt déployer une authentification forte basée sur des normes qui fonctionne via le navigateur ou via un authentificateur. »

Lorsque Mozilla a lancé Firefox 60 le mois dernier, il a vanté les vertus de WebAuthn. Il a écrit: «Il prend en charge divers authentificateurs, tels que les clés de sécurité physiques d'aujourd'hui et à l'avenir les téléphones portables, ou des mécanismes biométriques tels que la reconnaissance faciale ou les empreintes digitales. Lorsque votre YubiKey est branchée, le site Web la lit et vous connecte automatiquement à vos comptes. »

Ailleurs, Chrome 67 inclut l'API Generic Sensor, qui permet aux applications Web de communiquer avec les capteurs des casques VR et d'autres appareils portables tels que les trackers de fitness (via Versions de Chrome). Ainsi, dans le cas des casques VR, les applications Web pourront prendre un tour de tête et réagir en conséquence.

Êtes-vous trop dépendant des mots de passe? Écrivez-nous @TrustedReviews sur Twitter.