Pour remplacer les mots de passe traditionnels, c'est au tour d'Amazon d'annoncer le déploiement de la prise en charge des passkeys. Des clés d'accès autrement qualifiées de clés d'identification ou clés de passe par Amazon.
" Les clés d'identification constituent un moyen d'identification plus simple et plus sûr que les mots de passe. Elles fonctionnent avec la même méthode d'identification (reconnaissance faciale, empreinte digitale ou code PIN) que vous utilisez pour déverrouiller votre appareil. Nous ne conservons pas les données relatives à votre visage, à votre empreinte digitale ou à votre code PIN ", écrit Amazon.
L'ajout d'une clé d'identification peut se faire depuis les paramètres de Connexion et Sécurité d'un compte. Amazon précise cependant que le support des passkeys est disponible pour tous ses clients utilisant un navigateur web et son application mobile sur iOS. L'application pour Android sera concernée ultérieurement.
Encourager, sans forcer
" L'introduction des passkeys est une étape importante pour rendre l'expérience Amazon plus facile et plus sûre pour nos clients. Nous continuerons à encourager les clients à adopter les passkeys et nous invitons l'industrie à nous rejoindre dans la création d'un internet sans mots de passe ", indique Amazon dans son annonce.
Les passkeys sont des clés cryptographiques uniques et sécurisées. Des clés publiques sont stockées par les serveurs spécialisés des services en rapport avec les comptes. Des clés privées sont stockées sur les appareils des utilisateurs. La technologie sous-jacente est WebAuthn (Web Authentication).
Amazon et bien d'autres
Compte tenu de l'importance d'un acteur comme Amazon, sa prise en charge des passkeys est un nouveau signal fort de sensibilisation en la matière. Le retard pour son application sur Android est cependant un petit couac.
Soutenu par 1Password, le site Passkeys.director répertorie les sites web, applications et services pour lesquels il est possible de se connecter avec des passkeys.
