Amazon a discrètement ajouté la prise en charge des clés d’accès en tant que nouvelle option de connexion sans mot de passe pour les clients, offrant une meilleure protection contre les logiciels malveillants voleurs d’informations et les attaques de phishing.

Les clés d’accès sont des informations d’identification numériques qui vous permettent d’utiliser des contrôles biométriques ou des codes PIN liés à un appareil, tel que des téléphones, des ordinateurs et des clés de sécurité USB, pour vous connecter à des sites Web.

L’utilisation de mots de passe réduit considérablement le risque de violation du réseau et des données, ainsi que celui des comptes compromis. Les clés d’accès agissent comme une protection contre les attaques de phishing et les logiciels malveillants voleurs d’informations, empêchant ainsi le vol des informations d’authentification.

Du point de vue de l’utilisateur, les mots de passe facilitent également considérablement la connexion à un compte, car vous n’avez plus besoin d’utiliser un gestionnaire de mots de passe ou de mémoriser des mots de passe distincts pour chaque site.

Amazon ajoute la prise en charge des clés d’accès

Amazon a récemment ajouté une nouvelle section dans le Votre compte > Connexion et sécurité paramètres qui vous permettent de générer un mot de passe qui peut être utilisé pour vous connecter au site.

Une fois que vous avez cliqué sur le bouton « Configurer » sur Amazon, vous serez invité à utiliser Windows Hello, une clé de sécurité ou votre appareil mobile pour générer le mot de passe.

Lors de nos tests de configuration d’un mot de passe Amazon, nous l’avons fait sur Google Chrome et Microsoft Edge en utilisant une Yubikey pour générer le mot de passe, mais nous n’avons pas pu utiliser une clé de sécurité Google Titan. Nous n’avons pas non plus réussi à faire fonctionner cette fonctionnalité sur Mozilla Firefox.

De plus, nous pourrions utiliser Windows Hello sur Windows 11 pour créer un mot de passe, mais Windows 10 ne prend pas en charge cette fonctionnalité.

Une fois le mot de passe généré, lors de la prochaine connexion, il vous sera demandé si vous souhaitez saisir votre mot de passe ou « Connectez-vous avec un mot de passe », comme indiqué ci-dessous.

Une fois que nous avons cliqué sur l’option de connexion avec un mot de passe, il nous a été demandé de saisir un code PIN, puis de toucher notre Yubikey, qui nous a connectés à Amazon.

Il est important de noter que la configuration d’un mot de passe n’empêche pas également d’utiliser votre mot de passe pour vous connecter au compte.

Cependant, les mots de passe sont plus sécurisés, ils vous permettent donc de contourner la saisie de vos mots de passe et de les mettre potentiellement en danger s’ils sont saisis sur une page de destination de phishing.

Bien que la prise en charge des mots de passe sur Amazon constitue un grand pas en avant en matière de sécurité et de facilité d’utilisation, elle ne se fait pas sans problèmes.

Par exemple, contrairement à d’autres implémentations de clés d’accès, Amazon ne vous permet pas de nommer ou de gérer les clés d’accès individuellement. Au lieu de cela, ils sont regroupés et si vous souhaitez supprimer un mot de passe, vous devez tous les supprimer,

De plus, comme tous les sites géographiques d’Amazon sont traités comme des limites de sécurité différentes, les mots de passe que vous créez sur un site Amazon ne seront pas utilisables sur les sites Amazon d’autres régions.

De plus en plus de sites fonctionnent sans mot de passe

Les clés d’accès deviennent une fonctionnalité de plus en plus populaire, et de nombreuses entreprises la prennent désormais en charge.

La semaine dernière, Google a annoncé qu’il faisait des clés d’accès l’option de connexion par défaut pour les comptes, et Microsoft a ajouté un gestionnaire de clés d’accès dédié à sa dernière mise à jour de Windows 11 22H2 « Moment 4 ».

Hier, WhatsApp a annoncé sur Twitter que les utilisateurs d’Android pourront bientôt utiliser des mots de passe pour se connecter à WhatsApp.

« Les utilisateurs d’Android peuvent se reconnecter facilement et en toute sécurité avec des mots de passe. Seuls votre visage, vos empreintes digitales ou votre code PIN déverrouillent votre compte WhatsApp. » a tweeté WhatsApp.

D’autres sites bien connus prenant en charge les mots de passe incluent BestBuy, eBay, Paypal et GoDaddy.