Nous suivre Industrie Techno

Sécurité : Google veut remplacer les mots de passe par des clés USB

Sécurité : Google veut remplacer les mots de passe par des clés USB

Comme une clé de voiture permet de démarrer, la clé cryptée permettra d'accéder à ses comptes sans entrer de mots de passe.

A partir de la clé USB d’YubiKey, Google veut développer un système d’authentification sécurisé car externalisé. La clé, qui contiendrait un clé de cryptage complexe, serait connecté aux serveurs de Google et permettrait ainsi à l’utilisateur d’accéder à son compte. Le logiciel Google Chrome suffit pour faire fonctionner la clé.

Google se penche sur une alternative aux mots de passe pour sécuriser l'accès à ses serveurs : une clé USB. Grâce à un cryptage des informations d'identification, la clé USB développée par YubiKey permettrait aux utilisateurs de se connecter à leur compte Gmail sans avoir à entrer de mot de passe. Mais Google veut aller plus loin qu'une simple connexion à sa boîte e-mail et cherche à sécuriser l'ensemble des connexions sur le Web.

Ce projet vient d'un constat que deux spécialistes en sécurité chez Google ont confié à Wired. Selon l’ingénieur Mayank Upadhya et le vice-président de Google chargé des questions de sécurité informatique Eric Grosse, le système de sécurité par mot de passe ou cookies est insuffisant. D'où l'idée de développer une carte cryptée adaptée à un port USB, mais aussi une identification via smartphone ou encore un anneau.  Sur plusieurs sites spécialisés, les références aux Seigneurs des anneaux n'ont pas manqués : One Ring To Rule Them All: Google Wants To Replace Passwords, Google sees one password ring to rule them all ou encore Google's password proposal: One ring to rule them all. L'idée, saugrenue, d'intégrer la carte cryptée dans un anneau, est expliquée de façon pragmatique par Eric Grosse. Si l'idée de la clé USB est avant tout de ne pas se faire voler ou de ne pas perdre son mot de passe, autant le porter en toute sécurité, comme un bijou.

Et pour utiliser la clé, pas besoin de logiciel. L'identification et l'authentification seront ouvertes et gratuites, et la clé fonctionnera sur n'importe quel OS.

 

Bienvenue !

Vous êtes désormais inscrits. Vous recevrez prochainement notre newsletter hebdomadaire Industrie & Technologies

Nous vous recommandons

Plan cybersécurité : « C'est un très bon début mais il nous reste du chemin à faire pour répondre au secteur industriel», estime Jean-Noël de Galzain d'Hexatrust

Plan cybersécurité : « C'est un très bon début mais il nous reste du chemin à faire pour répondre au secteur industriel», estime Jean-Noël de Galzain d'Hexatrust

L’augmentation exceptionnelle du nombre de cyberattaques, marquée notamment par celles contre les hôpitaux de Dax et de[…]

« Il faut former beaucoup plus sur les risques de cyberattaques » lance Marc-Oliver Pahl, chercheur à l’IMT Atlantique

« Il faut former beaucoup plus sur les risques de cyberattaques » lance Marc-Oliver Pahl, chercheur à l’IMT Atlantique

Calcul quantique : Les grands industriels font leurs gammes dans la programmation

Calcul quantique : Les grands industriels font leurs gammes dans la programmation

Pourquoi la troisième démonstration de l’avantage quantique est moins spectaculaire mais bien plus rigoureuse

Pourquoi la troisième démonstration de l’avantage quantique est moins spectaculaire mais bien plus rigoureuse

Plus d'articles