Menu Menu

L'identifiant du visage et du pouce d'iOS 15 pour révolutionner la sécurité des mots de passe ?

Apple pense que la biométrie est le successeur naturel de nos mots de passe manuels, offrant une sécurité et une commodité accrues. Nous mettrons bientôt cette notion à l'épreuve avec le déploiement d'iOS 15.

Si vous êtes l'une des races les plus rares de la vie : une personne qui a n'allons jamais oublié un mot de passe, il y a de fortes chances que ceux (ou un) que vous utilisez actuellement ne soient probablement pas si sécurisés.

Faisant désormais partie intégrante de la vie moderne, les mots de passe sont nécessaires pour accéder à tout, de nos ordinateurs et comptes de réseaux sociaux à nos abonnements et profils de console. Entre notre travail et nos loisirs, nous en sommes submergés.

Si vous avez déjà envoyé un selfie contenant un morceau de papier avec un code manuscrit ou subi l'épreuve du transfert de votre compte bancaire en ligne vers un nouveau téléphone, des millions d'autres ont ressenti votre douleur.

En effet, une estimation 78% des personnes auraient oublié et réinitialisé leurs mots de passe, tandis que 72% réutiliser les mêmes mots de passe sur plusieurs plateformes.

On peut soit jongler avec un catalogue interminable de mots de passe à la fois, soit vivre en sachant que toute leur présence en ligne est pratiquement liée à une seule phrase. Nous devons tous choisir notre poison, moins nous nous lèverons et laisserons la technologie derrière nous pour de bon.

C'est pour ces raisons que l'option secrète C d'Apple, les identifiants mobiles biométriques, a été si bien reçue en 2013 et continue d'être utilisée par tous les fournisseurs de smartphones aujourd'hui.

Dans l'état actuel de la technologie, nous sommes essentiellement limités à déverrouiller nos téléphones, à effectuer des paiements sans contact et à nous connecter à l'application étrange, mais Apple pense fermement que les identifiants biométriques sont la prochaine étape logique pour améliorer la sécurité des mots de passe.

Après des années à parler du potentiel de la technologie, Apple est tout à fait prêt à mettre son argent là où est sa bouche avec le déploiement d'iOS 15 - et un nouveau système ambitieux intitulé 'Clés d'accès dans le trousseau iCloud.

Crédit: Apple

Dévoilé lors d'une présentation à la WWDC, l'ingénieur Apple Garrett Davidson a montré une démo où des applications tierces ont été ouvertes sans le nom d'utilisateur familier et la combinaison de mot de passe. Au lieu de cela, les connexions ont été effectuées presque instantanément en tapant un nom d'utilisateur et en scannant soit un visage enregistré, soit un identifiant tactile.

Une troisième option a montré qu'iOS 15 nous permettra également de créer des « codes d'accès » intuitifs comme ceux que nous utilisons pour déverrouiller nos téléphones, et de les utiliser comme alternative aux mots de passe. Toutes ces fonctionnalités seront disponibles sur les Mac avec Touch ID, si vous avez la chance d'en posséder un.

Ces fonctions sont rendues possibles par une société d'authentification Web appelée Webauthn, qui se développe également pour Google et Microsoft. Dans le cas d'iOS 15, sa cryptographie à clé publique liera nos signatures numérisables à nos identifiants Apple - en les synchronisant sur tous les appareils Apple que nous utilisons via iCloud. Des trucs sophistiqués, hein?

La perspective de supprimer définitivement les mots de passe nous éviterait certainement des bouleversements à long terme, mais en mettant de côté la commodité évidente des identifiants biométriques, sommes-nous encore prêts à remplacer les systèmes traditionnels enracinés depuis des décennies ?

Crédit: Apple

Malgré un consensus croissant de l'industrie sur le fait que les mots de passe vont inévitablement disparaître, une partie des personnes impliquées dans la sécurité en ligne craignent qu'Apple ne soit un peu trop hâtif et oublie les problèmes potentiels. Big les.

Bien qu'il n'y ait aucun moyen immédiat de détourner vos analyses biométriques distinctes aujourd'hui, vous feriez mieux de croire que les gens essaieront de trouver des failles là où ils le peuvent. Cela soulève la question : en cas de compromission, comment les verrouillerions-nous ?

Comme l'affirme Sean Wright, chef de la sécurité chez Immersive Labs : "Ce n'est pas comme un mot de passe - vous ne pouvez pas simplement changer votre empreinte digitale ou les traits de votre visage."

Au lieu de cela, Wright pense que nous devrions utiliser des jetons comme Yubico qui peut stocker nos données biométriques de la même manière que l'iCloud d'Apple, mais surtout, peut être mis au rebut si besoin est. "Si jamais mon jeton est compromis, je peux simplement le remplacer par un autre", a-t-il déclaré.

Que nous soyons prêts ou non à supprimer complètement les mots de passe est à deviner pour le moment, mais de manière typique, Apple est déterminé à faire le saut en premier.

Vive l'automne et la sortie d'iOS 15.

Accessibilité