Apple active les passkeys (clés d’accès) sur ses sites avec iOS 17 et macOS Sonoma
Apple a activé les passkeys, à savoir les clés d’accès, au niveau de ses sites apple.com et icloud.com. C’est disponible dès maintenant pour tous ceux qui ont iOS 17 et macOS Sonoma. Les deux systèmes d’exploitation sont disponibles en bêta.
Les passkeys débarquent sur les sites d’Apple
Voici comment Apple décrit les passkeys :
Une clé d’identification est une entité cryptographique pour vous et qui est utilisée à la place d’un mot de passe. Une clé d’identification est composée d’une paire de clés qui, comparée à un mot de passe, améliore considérablement la sécurité. L’une des clés est publique et enregistrée avec le site web ou l’app que vous utilisez. L’autre clé est privée et détenue uniquement par vos appareils. Grâce à l’utilisation de techniques cryptographiques puissantes conformes aux normes de l’industrie, cette paire de clé permet d’assurer une relation forte et privée entre vos appareils et le site web ou l’app.
Selon Apple, cela présente les avantages suivants :
- Elle est toujours complexe et est impossible à deviner pour un hacker.
- Elle est uniquement liée au site web ou à l’app pour lequel ou laquelle elle a été créée. Ainsi, vous ne serez jamais amené à utiliser une clé d’identification pour vous connecter à des apps ou sites web frauduleux.
- Votre iPhone stocke la clé d’identification dans le trousseau iCloud ; elle est donc disponible sur tous les autres appareils connectés avec votre identifiant Apple (iOS 16, iPadOS 16, macOS Ventura ou tvOS 16 requis).
- Elle est chiffrée de bout en bout dans le trousseau iCloud : ainsi, personne, pas même Apple, ne peut la lire.
- La clé privée ne quitte jamais vos appareils et ne peut donc pas être divulguée par des sites web ou des apps.
- Elle n’a pas besoin d’être créée, conservée ou mémorisée.
- Vous pouvez utiliser AirDrop pour partager en toute sécurité une clé d’identification avec quelqu’un d’autre.
- Vous pouvez utiliser une clé d’identification sur votre iPhone pour vous connecter à un compte sur des appareils non Apple.
Si vous avez la bêta d’iOS 17 ou macOS Sonoma, vous pouvez vous rendre sur appleid.apple.com ou icloud.com, et essayer de vous connecter. À noter que cela semble en cours de déploiement, tout le monde n’y a pas encore accès.
As of this morning, it looks like you can now use Passkeys to sign in to https://t.co/vugFzZAxv4, requires iOS 17 though. pic.twitter.com/WDJ83zx7TK
— Aaron (@aaronp613) June 20, 2023
Si c’est la nouvelle fonction appelée « Mots de passe pour application », j’ai pas compris comment l’utiliser.
Moi qui attendais la beta 2 d’iOS 17 😭
De même 😭 demain ! Ou .. lundi prochain ? (C’est rare le jeudi et vendredi de mémoire)
Jamais compris toutes explications. On parle d’authentification mutuelle TLS, non ? Du coup qu’est-ce qui est révolutionnaire avec ça ? (Google a annoncé ça il y a quelque temps si je ne m’abuse…). Encore du buzz pour un truc qui existe depuis…
Il est des personnes qui adorent critiquer juste comme ça. Si effectivement Google a cette feature depuis, où est le souci si Apple l’annonce à son tour comme étant dispo mais à sa sauce ? Où est le buzz ? C’est mauvais s’ils annoncent la disponibilité aux clients ?
Ou alors il faudrait qu’ils disent : les autres l’ont depuis, maintenant on a réussi à tricher cette feature géniale de Google ! 🤦🏾♂️
+1