Google annonce aujourd'hui qu'une partie de ses services nécessitant une authentification de l'utilisateur peut désormais se passer de mot de passe, au profit de la biométrie.

Les capteurs d'empreintes des smartphones Android ne serviront bientôt plus seulement à déverrouiller votre téléphone. Grâce aux protocoles FIDO2, W3C WebAuthn et FIDO CTAP, Google est aujourd'hui en mesure de proposer une connexion sécurisée de ses utilisateurs sans qu'ils aient à saisir leur mot de passe.

Un clou de plus dans le cercueil du mot de passe.

On savait Google à pied d'œuvre pour se débarrasser des mots de passe. La firme signe aujourd'hui une première avancée majeure en la matière en permettant à ses utilisateurs de se connecter à leur compte Google, et donc à la majorité des services du groupe, via leur empreinte digitale.

Sur son blog dédié à la sécurité, Google indique que les utilisateurs intéressés par la fonctionnalité n'auront qu'à enregistrer leur empreinte une fois, sur n'importe quel service Google. Le reste des produits estampillés Google sera alors en mesure d'authentifier l'utilisateur sans plus de cérémonie.

Question sécurité, Google affirme que votre empreinte ne sera jamais transmise à ses serveurs, qu'elle reste « stockée en sécurité sur votre appareil », et que « seule une preuve cryptographique que vous avez correctement scanné votre empreinte est envoyée aux serveurs Google ».

L'authentification biométrique est désormais disponible sur les Google Pixel, et sera déployée à tous les appareils Android 7+ dans les prochains jours.

Pour l'essayer, il vous suffit de vous rendre depuis votre smartphone Android compatible à https://passwords.google.com et de choisir un service auquel vous connecter.

Des initiatives similaires chez Apple.

L'annonce de Google intervient un peu plus d'un mois après qu'Apple ait révélé son nouveau service de connexion universelle : « Se connecter avec Apple ».

En sus, la firme de Cupertino permettra aussi à ses utilisateurs de se connecter à ses services en utilisant Face ID ou Touch ID via iOS 13, iPadOS et macOS 10.15, dont la sortie est fixée à l'automne prochain.

Pratiques, ces nouvelles façons d'accéder à des services en ligne est aussi et surtout bien plus sécurisée qu'un mot de passe qui, la plupart du temps, n'est pas aussi sécurisé qu'on veut bien le croire.