Après avoir annoncé la prise en charge des comptes personnels le mois dernier, Google déploie désormais la possibilité pour les clients Workspace et Cloud d’utiliser des mots de passe.

Au lieu d’avoir à saisir le mot de passe d’un compte, vous pouvez simplement déverrouiller votre téléphone ou votre ordinateur (PIN, empreinte digitale, déverrouillage du visage, etc.). Sur le plan de la confidentialité, « les données biométriques ne sont jamais envoyées aux serveurs de Google ou à d’autres sites Web et applications », une grande confiance étant accordée à la sécurité des téléphones et des ordinateurs portables.

Les clés d’accès ont également été conçues en tenant compte de la confidentialité des utilisateurs. Lorsqu’un utilisateur se connecte avec un mot de passe à ses applications Workspace, telles que Gmail ou Google Drive, le mot de passe peut confirmer qu’un utilisateur a accès à son appareil et peut le déverrouiller avec une empreinte digitale, une reconnaissance faciale ou un autre mécanisme de verrouillage d’écran. .

Google a introduit pour la première fois la prise en charge des clés d’accès pour les comptes personnels ainsi que le programme de protection avancée début mai.

Il arrive désormais sur les comptes Google Workspace et Google Cloud en version bêta ouverte. Les clés d’accès seront disponibles pour plus de 9 millions d’organisations couvrant les entreprises, les écoles et les gouvernements, Google soulignant qu’il est le « premier grand fournisseur de cloud public à proposer cette technologie à nos clients ».

En particulier pour les entreprises, les mots de passe peuvent réduire le phishing et autres attaques d’ingénierie sociale puisque, comparés aux mots de passe, ils « ne peuvent pas être écrits ou donnés accidentellement à un adversaire ». Selon les premières données de Google (mars-avril 2023), « les mots de passe sont 2 fois plus rapides et 4 fois moins sujets aux erreurs que les mots de passe ».

Ils sont pris en charge sur Android, ChromeOS, iOS, macOS et Windows, ainsi que Chrome, Safari et Microsoft Edge.

Au cours des « prochains jours », Google est «permettant progressivement » les mots de passe des utilisateurs et les commandes de la console pour les administrateurs Workspace. Plus précisément, les administrateurs peuvent autoriser les membres de leur organisation à « ignorer les mots de passe lors de la connexion en utilisant des clés d’accès ».

Ce paramètre est désactivé par défaut et doit être activé manuellement par les administrateurs, bien que les utilisateurs « puissent toujours créer et utiliser des clés d’accès comme méthode de vérification en deux étapes (2SV) » pour être une alternative à l’invite Google oui/non.

Pour commencer à utiliser des clés d’accès au lieu de mots de passe, ou en tant que méthode en deux étapes, dans Google Workspace et Google Cloud, les utilisateurs peuvent visiter g.co/passkeys.

En savoir plus sur Google Workspace :