Apple vous permet d'utiliser Touch ID et Face ID à la place d'un mot de passe pour vous connecter à des applications contenant des informations sensibles, telles que des applications bancaires, de messagerie et de gestion de mots de passe. Désormais, Face ID et Touch ID‌ peuvent également être utilisés pour s'authentifier lorsque nous nous connectons à une page Web.
Apple explique comment cela fonctionne dans une session WWDC20 intitulée « Meet Face ID et Touch ID‌ pour le Web », qui montre comment les développeurs Web peuvent utiliser Face ID et Touch ID‌ sur leurs pages Web avec la nouvelle API d'authentification Web.
Pour vous authentifier sur une page Web prenant en charge cette fonctionnalité, vous devrez saisir votre nom d'utilisateur, votre mot de passe et une authentification à deux facteurs, mais après cette première étape, Face ID ou IDTouch ID‌ sera en mesure de gérer le processus de connexion. De cette façon il faudra que les utilisateurs cliquent sur le bouton Login, puis Safari demandera une confirmation et au moment de l'autorisation Face ID (ou Touch ID si) sera activé en démarrant la session.
Apple dit que l'authentification via Face ID et ‌Touch ID‌ est une amélioration car elle est facile, simple et sécurisée. La séance au cours de laquelle il a été présenté le qualifie de "preuve de phishing".
Plus important encore, il est à l'épreuve du phishing. Safari n'autorisera l'utilisation des informations d'identification publiques créées par cette API que dans la page Web sur laquelle elles ont été créées, et ces informations d'identification ne peuvent jamais être exportées en dehors de l'authentificateur qui les a créées. Cela signifie qu'une fois les informations d'identification publiques créées, il n'y a aucun moyen pour un utilisateur de les partager accidentellement avec d'autres parties.
Plus de détails sur cette fonctionnalité, y compris des instructions sur la façon dont les développeurs peuvent l'activer, peuvent être trouvés dans la vidéo avec les autres ressources d'accompagnement.
