Lors de la WWDC 2022, la société a annoncé « Apple Passkeys », une nouvelle technologie de connexion biométrique qui pourrait enfin mettre le mot de passe au repos.
Les mots de passe ne sont pas sécurisés, les informations d’identification facilement devinables représentant plus de 80 % de toutes les violations de données, selon le rapport annuel de Verizon sur les violations de données. Apple affirme que les clés d’accès éliminent complètement le besoin de mots de passe et sont beaucoup moins susceptibles d’être volées à la suite d’une violation de données ou d’une tentative de phishing.
Avez-vous vérifié toutes les annonces Apple WWDC 2022 ?
Qu’est-ce qu’Apple Passkeys ?
Les mots de passe ne sont plus nécessaires pour authentifier les utilisateurs sur les sites Web et les applications à l’aide de l’API d’authentification Web (WebAuthn), qui utilise la cryptographie à clé publique plutôt que les mots de passe pour confirmer les identités. Les mots de passe, en revanche, sont toujours utilisés pour l’authentification par certains sites et applications. Pour la vérification biométrique, le remplacement du mot de passe numérique utilise Touch ID ou Face ID au lieu de vous demander de saisir une longue chaîne de caractères.
La démonstration WWDC d’Apple de la technologie sans mot de passe incluait la façon dont les clés d’accès sont sauvegardées et peut-être synchronisées sur tous les appareils d’Apple avec un cryptage de bout en bout. Les utilisateurs pourront également se connecter à des sites Web et à des applications sur des appareils non Apple à l’aide de leur iPhone ou iPad pour scanner un code QR ou Touch ID ou Face ID pour confirmer leur identité.
“Parce qu’il suffit d’un simple clic pour se connecter, c’est à la fois plus facile, plus rapide et plus sécurisé que presque toutes les formes d’authentification courantes aujourd’hui”, a déclaré Garrett Davidson, ingénieur Apple de l’équipe Authentication Experience,
Apple, Google et Microsoft se sont engagés à prendre en charge la nouvelle norme d’authentification sans mot de passe – qui a été développée par l’Alliance FIDO et le World Wide Web Consortium – sur leurs plates-formes d’ici un an. Si la présentation WWDC d’Apple est une indication, macOS Ventura, iOS 16 et iPadOS 16 seront parmi les premiers systèmes d’exploitation à le prendre en charge.
Apple a lancé une autre fonctionnalité de sécurité lors de son discours d’ouverture de la WWDC, baptisée Rapid Security Response, qui, selon elle, rend macOS et iOS plus résistants aux attaques en fournissant automatiquement des mises à jour de sécurité en arrière-plan sans redémarrage.