L’année 2023 pourrait bien être celle de la fin du mot de passe dans les navigateurs. Après l'annonce par Apple du support de la norme de connexion par Safari dans macOS 13 et iOS 16, Google a annoncé à son tour que les clés d’accès ou « passkeys » sont désormais prises en charge dans la version stable M108 de Chrome. Cette option plus simple et plus sûre pour les sites Web offre la possibilité d’utiliser une clé chiffrée plutôt qu'un mot de passe pour authentifier les applications et les sites Web.
Le processus est semblable à l'authentification à deux facteurs : un appareil portable sert à valider les informations d'identification de l’utilisateur, mais celui-ci n’aura pas besoin de définir ou de mémoriser un mot de passe réel ou d'utiliser un code à usage unique. L'appareil génère plutôt une clé privée qui fait office de mot de passe de connexion quand l’appareil se trouve à proximité de l’ordinateur. Comme l'explique simplement Google : Du point de vue de l'utilisateur, l'utilisation de « passkeys » est très comparable à celui des mots de passe enregistrés, mais avec une sécurité nettement supérieure.
Accélérer l’adoption dans les prochains mois
Le processus implémenté dans Chrome ressemble à celui de Safari. Quand l’utilisateur se connecte à un site Web à partir d’un Mac, il est invité à créer un mot de passe avec son nom d'utilisateur sur son iPhone via Bluetooth ou à l'aide d'un code QR. Une fois l'authentification effectuée au moyen d'un code d'accès biométrique ou de l'appareil, la clé d'accès est enregistrée sur son appareil et sert à autoriser l'accès. L'authentification par « passkey » sera enregistrée sur son appareil.
Google indique que, dans une prochaine mise à jour, les clés d'accès sur macOS seront synchronisées. Apple exige que l'authentification à deux facteurs soit activée pour l’identifiant Apple ID lors de la création de clés d'accès. Ils sont également chiffrés de bout en bout dans le trousseau iCloud. Il a fallu attendre pas mal de temps avant que les « passkeys » se généralisent, mais maintenant que Google et Apple les prennent tous deux en charge dans leurs navigateurs, son adoption devrait s'accélérer. La fonctionnalité a été déployée avec la version 108.0.5359.98. À noter qu'il est possible de voir ses clés d’accès dans la section Autofill des préférences de Chrome.