Android : vers plus de connexions sans mots de passe

Android supporte désormais la norme de sécurité FIDO2 et les applications compatibles pourront exiger une identification plus sûre qu'un simple mot de passe.

Les géants de la tech veulent la peau du mot de passe. Le standard FIDO2 développé depuis plusieurs années cherche à améliorer l'identification à un service en remplaçant la chaine de caractères par des dispositifs biométriques ou des clés de sécurité physiques à brancher à l'ordinateur.

Avec FIDO2 plus besoin de se rappeler de ses mots de passe

Google, qui propose déjà sa clé Titan aux États-Unis pour renforcer l'accès à son compte personnel, vient d'annoncer avoir intégré la norme FIDO2 au sein de son système d'exploitation Android.

Concrètement cela signifie que toutes les applications disponibles sur le Play Store et compatibles avec le standard pourront être accessibles via une clé de sécurité ou un dispositif biométrique comme le capteur d'empreintes intégré au smartphone. Google propose des outils de développement aux éditeurs pour qu'ils intègrent facilement la norme de sécurité au sein de leurs applications ou de leurs sites web.

Cette authentification renforcée va être disponible pour 1 milliard d'appareils

Google explique également que FIDO2 offre une meilleure protection des données. La clé de sécurité étant localisée sur l'appareil ou sur une clé externe, il est impossible pour des hackers d'accéder aux comptes utilisateur, même en cas de fuite massive de données.

Quasiment tous les navigateurs internet proposent déjà cette double authentification, mais avec l'adoption d'Android, le développement du standard prend un nouvel élan. La mise à jour des Google Play Services sera proposée automatiquement à tous les smartphones ou tablettes tournant au minimum sous Android 7.0, ce qui équivaut à plus d'1 milliard d'appareils en circulation.

Source : Engadget