TIC
- Information et Communication
- Informatique
Internet : vers la fin des mots de passe avec WebAuthn ?
- Tweeter
-
-
2 avis :
Annoncé pour la première fois par le W3C et l’Alliance FIDO en novembre 2015, WebAuthn est maintenant une norme d’authentification qui ambitionne de remplacer le mot de passe pour sécuriser nos comptes en ligne. « Cette avancée est un grand pas en avant pour rendre le Web plus sûr – et utilisable – pour les utilisateurs du monde entier », a déclaré le W3C dans son communiqué de presse.
WebAuthn est une interface. C’est ce qu’on appelle une API. Cette Application programming interface utilise une cryptographie asymétrique (à clé publique) au lieu de mots de passe ou de textes SMS pour l’enregistrement, l’authentification et l’authentification à double facteur avec les sites Web.
Cela résout les problèmes de sécurité importants liés à l’hameçonnage (phishing), aux fuites de données et aux attaques visant les solutions à double facteur d’authentification, tout en augmentant considérablement la facilité d’utilisation. Les utilisateurs n’ont plus à gérer des dizaines de mots de passe toujours plus complexes (mots de passe dits « forts » pour être plus difficiles, voire impossibles à deviner).
WebAuthn peut se présenter sous la forme d’une clé de sécurité FIDO (de l’Alliance du même nom, Fast IDEntity Online) à connecter au port USB d’un ordinateur. Ce standard peut aussi être utilisé avec la reconnaissance digitale, faciale…
Ce standard pour navigateurs (ordinateurs et smartphones) et plates-formes en ligne est déjà pris en charge par Windows 10 et Android, ainsi que par Google Chrome, Mozilla Firefox (qui avait commencé à la supporter dès avril 2018), Microsoft Edge et Apple Safari (preview).
Les services et applications Web commencent à activer cette fonctionnalité. WebAuthn est déjà implémenté sur des sites tels que Dropbox, Facebook, GitHub, Salesforce, Stripe et Twitter.
Article rédigé par Georges Simmonds pour RT Flash
Noter cet article :
Vous serez certainement intéressé par ces articles :
Une nouvelle approche vers l'ordinateur quantique…
En dépit de la puissance phénoménale des superordinateurs actuels, dont certains, comme le nouveau calculateur Aurora d'Intel, vont bientôt atteindre l'exaflop (un milliard de milliards d'opérations ...
Prédire la production d'énergie des éoliennes grâce à l'IA
Grâce à l’intelligence artificielle de DeepMind, Google peut désormais prédire la production énergétique des fermes éoliennes qui alimentent ses Data Centers. Ainsi, l’IA permet de faire des fermes ...
Un algorithme pour concevoir des processeurs sans faille matérielle
Début 2018, la découverte des failles matérielles de sécurité informatiques Spectre et Meltdown a semé la panique chez les constructeurs de microprocesseurs. Ces failles ont mis en lumière la ...
Recommander cet article :
- Nombre de consultations : 0
- Publié dans : Informatique
- Partager :
