Fin des mots de passe

[Michel 14]

Fini la galére
l'utilisateur devra commencer par définir sur son smartphone par quel moyen il souhaite s'identifier avec son "passkey". Soit via un code PIN à plusieurs chiffres ou un motif à dessiner, soit via la biométrie, l'empreinte digitale ou la reconnaissance faciale. Ce procédé sera ensuite utilisé pour se connecter aux services en ligne sans avoir à saisir de mot de passe. Les sites Web demanderont simplement aux internautes s'ils souhaitent s'authentifier avec leur identifiant FIDO.

Au moment de l'inscription à un service en ligne, le smartphone crée deux clés chiffrées uniques, propre au service en question. La clé privée reste stockée sur l'appareil de l'utilisateur et la clé publique est partagée avec le gestionnaire du service. À chaque connexion, le service vérifiera que les deux clés correspondent bien. Mais la clé privée de l'utilisateur ne pourra être utilisée que s'il l'a déverrouillée sur son appareil par son code secret ou son empreinte biométrique. Ainsi, même en cas de fuite de données du côté de l'éditeur de l'application, les cybercriminels ne seront pas en mesure d'exploiter les clés publiques dérobées.

[christ31530]

merci pour ces explications,
effectivement ma banque et EDF m'ont proposé d'utiliser mon empreinte,
par contre pour mon identification faciale, j'en ai fait une lorsque j'ai initialise mon nouveau mobile, mais on ne m'a pas proposé de l'utiliser

[angie]

bonjour
moi je dirais bien, que je laisse cela aux jeunes, malheureusement on ne veut pas nous laisser le choix, plein de dire le propose .. alors pour l'instant je réponds à leur question en cochant la case plus tard
mais cela devient de plus en plus difficile de naviguer sur internet entre les codes, les double securité et j'en passe