Apple développe une nouvelle fonctionnalité de clé d'accès qui permettra aux clients d'utiliser l'authentification de compte basée sur Face ID et Touch ID au lieu d'un mot de passe, a expliqué l'ingénieur Apple Garrett Davidson lors d'une session de développement WWDC (via CNET). .
Passkey on iCloud Keychain, une fonctionnalité d'iOS 15 et de macOS Monterey, stocke un nouvel identifiant WebAuthn appelé passe sur le trousseau iCloud. Il est utilisé à la place d'un mot de passe pour la création de compte et la connexion, avec une connexion à une touche.
Lorsque vous créez un compte à l'aide d'un mot de passe, il n'y a pas de mot de passe à gérer. Vous pouvez vous connecter à ce compte avec une seule connexion et une seule authentification via Touch ID ou Face ID.
Aucun mot de passe n'est requis car l'appareil Apple gère la génération et le stockage du mot de passe unique utilisé pour le site. La connexion consiste donc simplement à saisir un nom d'utilisateur et à s'authentifier.
Les mots de passe sont chiffrés de bout en bout et synchronisés sur tous vos appareils Apple grâce au trousseau iCloud. Étant donné que tout est stocké dans le trousseau iCloud, les informations d'identification sont conservées même si les appareils Apple sont perdus ou volés.
Les mots de passe sont plus sécurisés que la plupart des mots de passe ainsi que les solutions d'authentification à deux facteurs, et les développeurs peuvent facilement implémenter la prise en charge des connexions par mot de passe.
Les clés d'accès ne fonctionnent actuellement qu'avec les appareils Apple. Apple discute donc avec des partenaires de FIDO et du World Wide Web Consortium d'une solution plus large qui permettrait aux utilisateurs de supprimer les mots de passe sur des appareils non Apple.
Les mots de passe dans iOS 15 et macOS Monterey sont destinés aux tests et non aux comptes de production, car Apple teste toujours cette fonctionnalité. Apple permet aux développeurs de tester les mots de passe dans le cadre d'un effort pluriannuel visant à remplacer les mots de passe.
L'accent de cette avancée est mis sur la technologie d'authentification, une implémentation WebAuthn prise en charge par les trousseaux iCloud. Une transition à l'échelle de l'industrie des mots de passe nécessitera des modèles de conception réfléchis et appliqués de manière cohérente, qui ne font pas partie de cet aperçu.
Avis à la conférence pour définir les attentes pour la technologie affichée
Les mots de passe peuvent être consultés plus en détail dans la session complète de la WWDC « Go Beyond Passwords » d'Apple.
