La dernière mise à jour du navigateur Web Google Chrome comporte une nouvelle fonctionnalité intéressante qui pourrait définitivement supprimer les mots de passe.
Google vient de sortir la version 67 de son navigateur Chrome pour les PC de bureau, comme l’a remarqué ZDNet. Cette version de Chrome autorisera des connexions sans mot de passe pour la plupart des sites Web, ce qui signifie que vous pouvez éviter d’utiliser un gestionnaire de mots de passe pour des informations d’identification spécifiques.
Les connexions sans mot de passe proviennent de la norme Web Authentication, qui a été lancée en mars dernier par l’Alliance FIDO et le W3C. Celle-ci vous permet de vous connecter à pratiquement n’importe quel service en ligne grâce à des identifiants uniques que vous n’avez pas à mémoriser, tels que des lecteurs d’empreintes digitales, des clés USB comme YubiKeys, etc. La norme vise également à rendre moins probable qu’une personne mal intentionnée récupère vos mots de passe les plus couramment utilisés en facilitant l’attribution de différents identifiants de connexion à chaque service.
Le navigateur Firefox de Mozilla a été le premier à obtenir la norme, tandis que des plans pour Chrome et Microsoft Edge pour adopter la norme plus tard ont été suggérés.
Chrome 67 utilise également de plus en plus l’isolation de site, en conservant chaque onglet du navigateur distinct de sorte qu’un site ne puisse pas accéder facilement aux données d’autres onglets ouverts. Cette solution a été initialement utilisée pour résoudre les attaques de type Spectre. Chrome sera également davantage compatible avec la réalité virtuelle grâce à l’API Generic Sensor, qui est un standard utilisé par les trackers de fitness et les casques de réalité virtuelle. De plus, le navigateur devrait ouvrir la voie à d’autres intégrations entre le bureau et les gadgets à venir. Enfin, Chrome 67 améliore la sécurité générale de ses usagers en comblant pas moins de 34 failles de sécurité.
