WebAuthn devient un standard du web pour remplacer les connexions avec un mot de passe

Web Authentication, qui se fait appeler WebAuthn, est officiellement devenu un standard du web. Ce système a pour vocation de remplacer les bons vieux mots de passe que l’on utilise pour se connecter sur les sites et services par la biométrie (capteur d’empreintes, reconnaissance faciale), une clé USB sécurisée ou un appareil à proximité (smartphone, montre connectée).

Le World Wide Web Consortium et l’Alliance FIDO expliquent avoir finalisé le WebAuthn, permettant aux navigateurs Internet de réellement l’adopter afin qu’il soit utilisé de la même façon partout. Ainsi, les sites n’auront pas besoin de s’adapter à Chrome, Firefox et les autres navigateurs puisqu’ils auront tous le même système.

Le système relie des détails de connexion chiffrés uniques à chaque site, réduisant ainsi les risques d’hameçonnage, d’enregistrement des frappes et d’autres attaques. WebAuthn est également censé améliorer le respect de la vie privée puisque le pistage entre sites sera limité.

Il faut savoir que WebAuthn est devenu officiellement un standard du Web cette semaine, mais il est déjà utilisé nativement sur Android, Chrome OS et Windows 10, ainsi que dans plusieurs navigateurs dont Chrome, Microsoft Edge, Firefox et Safari. Eux ont fait le nécessaire, aux sites maintenant de faire leur part du travail et d’adopter WebAuthn.