La nouvelle fonctionnalité d’authentification développée par Apple fonctionnera à l’aide d’une technologie appelée WebAuthn, une norme de clé de sécurité publique qui permet les connexions avec authentification biométrique. L’idée est que les clés d’accès publiques et privées basées sur le protocole WebAuthn soient synchronisées sur les appareils avec iOSEt le iPad e macOS via iCloud. Par conséquent, la fonctionnalité ne sera disponible que pour les appareils Apple.

Pour vous connecter à un site Web ou à une application à l’aide de la fonctionnalité, vous devrez créer un nom d’utilisateur pour le nouveau compte et utiliser Face ID ou Touch ID pour confirmer l’identité. La personne n’aura pas à choisir un mot de passe car l’appareil lui-même, grâce à la synchronisation iCloud, générera et stockera la clé d’accès qui autorise l’accès à la plate-forme.

Lorsqu’un utilisateur souhaite se connecter à un service particulier, il lui suffit d’informer le nom d’utilisateur et de vérifier son identité à l’aide de Face ID ou Touch ID. La nouvelle option de connexion ne sera disponible que pour le site Web, l’application ou le service prenant en charge cette nouvelle technologie.

Le remplacement de l’utilisation de mots de passe par des clés d’accès offre plus de sécurité, car les mots de passe courants peuvent échouer constamment. Lors de la dernière conférence des développeurs pour E/S GoogleLa vice-présidente de Google pour les plates-formes, Jane Fitzpatrick, a déclaré que les vulnérabilités de sécurité les plus courantes proviennent toujours de mauvais mots de passe.

L’un de ces défauts est l’attaque HameçonnageC’est un moyen fréquent pour les cybercriminels de propager des virus sur les appareils. Les clés d’accès alternatives empêchent ce type d’attaque lorsque la ressource est associée à une application ou à un site Web spécifique. Par conséquent, une connexion ne peut pas être usurpée.

Lors de la conférence annuelle des développeurs WWDC d’Apple, Garrett Davidson, l’ingénieur d’authentification expérimenté de l’entreprise, a souligné la sécurité de la procédure : populaire aujourd’hui.