L’ère des mots de passe complexes et difficiles à retenir pourrait bientôt prendre fin. Les clés d’accès biométriques, appelées passkeys, sont en train de se développer sur le marché de l’internet, avec notamment la prise en charge récente par Amazon, Google ou encore WhatsApp.
Qu’est-ce qu’une passkey ?
Une passkey est une méthode d’authentification qui repose sur des données biométriques plutôt que sur un mot de passe traditionnel. Cela permet de simplifier le processus d’identification des utilisateurs tout en offrant un niveau de sécurité supérieur. En effet, les données biométriques sont beaucoup plus difficiles à voler ou à reproduire que des mots de passe alphanumériques.
- Avantages : facilité d’utilisation, sécurité accrue, réduction du risque de vols de données
- Inconvénients : déploiement encore inégale, nécessité de disposer d’un appareil compatible
Le déploiement des passkeys sur les plateformes populaires
Amazon intègre les passkeys
Récemment, Amazon a activé la prise en charge des passkeys pour s’identifier sur son site web. Le géant du e-commerce souhaite ainsi améliorer la sécurité et la simplicité de son système d’authentification. Toutefois, il est important de noter que le déploiement semble encore incomplet et manque de cohérence.
Google fait un pas de géant
De son côté, Google vient d’adopter les passkeys comme méthode d’authentification par défaut pour ses utilisateurs. Cette décision illustre bien la volonté du géant du web d’améliorer constamment la sécurité et l’expérience utilisateur pour tous.
WhatsApp et les autres acteurs technologiques
WhatsApp a dernièrement rejoint la liste des plateformes où il est possible d’utiliser les passkeys pour s’authentifier. D’autres entreprises high-tech devraient probablement suivre ce mouvement dans un futur proche.
Android users can easily and securely log back in with passkeys 🔑 only your face, finger print, or pin unlocks your WhatsApp account pic.twitter.com/In3OaWKqhy
— WhatsApp (@WhatsApp) October 16, 2023
Les enjeux et perspectives des passkeys
Si les passkeys représentent indéniablement une avancée majeure en matière de cybersécurité, plusieurs questions demeurent :
- L’universalité d’utilisation : la compatibilité avec les différents appareils et services en ligne doit être assurée pour permettre une adoption globale;
- Le respect de la vie privée : étant donné que les données biométriques sont très personnelles, leur collecte et leur utilisation soulèvent des préoccupations quant à la protection de la vie privée des utilisateurs;
- La législation : il convient de veiller à ce que les réglementations en vigueur soient adaptées aux nouvelles technologies et aux enjeux qu’elles impliquent.
Les passkeys s’inscrivent dans la tendance actuelle de simplification et de sécurisation des méthodes d’authentification en ligne. Bien qu’il subsiste encore des obstacles à leur déploiement généralisé, les avancées réalisées par Amazon, Google et WhatsApp illustrent bien l’intérêt croissant pour cette technologie innovante.
Il est donc fort probable que nous assistions à une utilisation de plus en plus importante des passkeys à l’avenir, au détriment des mots de passe traditionnels. Les enjeux seront alors de garantir une compatibilité et un respect de la vie privée des utilisateurs tout en s’appuyant sur la législation adéquate pour permettre un développement harmonieux de cette nouvelle méthode d’authentification.
