Les clés d’accès Dashlane bientôt prises en charge sur iOS

La prise en charge des clés d’accès ne cesse de s’étendre. En effet, Apple intégrera la prise en charge des clés tierces dans la prochaine version d’iOS, dont la sortie est prévue cet automne. La marque emboîte ainsi le pas à Android, qui a présenté en avant-première la prise en charge des clés d’accès tierces en février dernier.

Cette modification d’iOS est la dernière pièce du puzzle qui permettra aux fournisseurs tiers d’adopter pleinement les clés d’accès. Jusqu’à récemment, les clés d’accès n’étaient gérées que par les fournisseurs de plates-formes tels qu’Apple et Google. Dashlane a commencé à prendre en charge les clés d’accès dans son extension de navigateur en septembre 2022. Toujours chef de file du secteur, Dashlane prendra désormais en charge les clés d’accès à la fois sur iOS et Android, pour en faciliter l’utilisation.

Comment les clés d’accès résolvent-elles les problèmes liés aux mots de passe ?

Les clés d’accès sont basées sur les normes FIDO et représentent l’avenir de l’authentification en ligne, visant à débarrasser le monde des mots de passe et des problèmes qu’ils posent. Les gestionnaires de mots de passe tels que Dashlane ont été les premiers à contribuer à la résolution de ces problèmes. Toutefois, en l’absence d’un changement technologique fondamental visant à abandonner les mots de passe, les gestionnaires de mots de passe ne peuvent pas faire grand-chose pour protéger les utilisateurs des lacunes de l’authentification par mot de passe.

Les clés d’accès résolvent les problèmes liés aux mots de passe de trois manières :

• Rien à mémoriser : les clés d’accès ne peuvent être utilisées qu’avec un gestionnaire de mots de passe, et l’utilisateur n’a pas besoin de réfléchir à leur création et à leur utilisation.
• Résistance au phishing : si les gestionnaires de mots de passe sont utiles dans une certaine mesure, l’ingénierie sociale peut toujours conduire les utilisateurs à être victimes de phishing, c’est-à-dire à saisir leurs identifiants sur un faux site Web qui les vole. Les clés d’accès s’appuient sur les normes FIDO, qui intègrent une résistance au phishing.
• Pas de secret partagé : un mot de passe est un secret partagé. En effet, l’utilisateur et le serveur du site Web doivent connaître le mot de passe ou suffisamment d’informations sur le mot de passe pour que l’authentification puisse avoir lieu. Les clés d’accès n’ont pas besoin de partager des informations secrètes avec le serveur du site Web pour permettre l’authentification. Tout ce dont le serveur a besoin, c’est d’une clé publique qui n’a aucune valeur pour un pirate s’il pénètre dans le serveur du site Web.

Voici une démonstration de ce que serait l’expérience d’un utilisateur de Dashlane sur iOS 17 lorsqu’il utilise des clés d’accès :

J’utilise déjà Touch ID/Face ID avec mes applications. Qu’est-ce qui change pour moi ?

La plupart des applications mobiles n’exigent pas que l’utilisateur saisisse un mot de passe pour se connecter. En général, vous utilisez Touch ID, Face ID ou d’autres types d’authentification biométrique de votre appareil lorsque vous ouvrez vos applications. Cependant, lorsque vous téléchargez une application pour la première fois, vous avez très probablement besoin d’un mot de passe ou d’un lien magique pour vous y connecter, et certainement d’un mot de passe pour créer un compte.

C’est là que les clés d’accès facilitent grandement les choses. Lorsqu’une application adopte pleinement les clés d’accès comme méthode d’authentification principale, vous n’aurez plus jamais besoin de saisir un mot de passe. Si l’expérience zéro mot de passe est une perspective d’avenir, des entreprises telles que Google utilisent déjà les clés d’accès en plus du mot de passe, ce qui constitue un moyen beaucoup plus pratique de se connecter à n’importe quelle plate-forme.

Je suis un développeur. Que dois-je savoir ?

Si vous êtes un développeur d’applications et que vous cherchez à réduire les difficultés liées à la création d’un compte et à l’ouverture d’une session dans votre application, et si vous souhaitez également aider vos utilisateurs à se défendre contre le piratage de leur compte, nous vous invitons à consulter ces guides pour améliorer l’expérience offerte par votre application :

• Prise en charge des clés d’accès sur iOS
• Prise en charge des clés d’accès sur Android

Les développeurs peuvent également utiliser cette ressource passkeys.dev, qui est officiellement soutenue par l’Alliance FIDO, pour en savoir plus sur les clés d’identification et sur la manière de les intégrer à leur service. FIDO a récemment publié des directives relatives à l’expérience utilisateur pour les clés d’accès, et nous vous recommandons d’y jeter un œil.

Pourquoi devrais-je utiliser Dashlane plutôt qu’Apple ou Android pour gérer mes clés d’accès ?

Dashlane et les gestionnaires de mots de passe tiers en général offrent une prise en charge sur plusieurs plates-formes. Cela signifie que Dashlane veille à ce que vos données soient disponibles où que vous soyez et sur n’importe quel appareil, que ce soit sur macOS, iOS, Android, Windows ou Linux. Bien que les clés d’identification fournies par les fournisseurs de plates-formes tels qu’Apple et Google permettent bien de s’authentifier sur plusieurs plates-formes, l’expérience utilisateur est loin d’être intuitive.

Par ailleurs, chez Dashlane, nous pensons que vous devriez avoir le contrôle de vos données et ne pas être bloqué par un produit spécifique. Dashlane et d’autres gestionnaires de mots de passe travaillent de concert pour intégrer la portabilité des données aux clés d’accès. Cela signifie que si vous décidez de changer de gestionnaire de mots de passe, vous pourrez emporter vos clés d’accès avec vous. Pour le moment, les plates-formes natives telles qu’iOS, Android et Windows ne le permettent pas, même si nous espérons que ce sera le cas à l’avenir.