Ouvrir le menu principal

MacGeneration

Recherche

L'alliance FIDO propose un standard pour importer et exporter les clés d’accès

Nicolas Furno

lundi 14 octobre 2024 à 22:15 • 7

Ailleurs

Si les clés d’accès, ou passkeys en version originale, doivent remplacer les mots de passe, elles doivent pouvoir le faire sur tous les points. Parmi ceux qui posent encore problème, il y a la possibilité de sortir une clé d’accès de son espace de stockage, soit pour la partager à un tiers, soit pour la basculer vers un autre système. Apple a prévu des mécanismes propriétaires pour partager les clés d’accès gérées par le trousseau iCloud, mais ces solutions ne permettent pas d’en transférer une depuis iOS vers Android, par exemple.

Apple a prévu plusieurs options pour partager des clés d’accès en toute sécurité, comme ici via AirDrop pour envoyer une clé d’un appareil Apple à un autre. Image MacGeneration.

C’est précisément pour répondre à ce besoin que l’alliance FIDO, qui gère le standard passkey, propose une solution standardisée pour importer et exporter des clés d’accès. Il faut dire qu’au contraire des identifiants et mots de passe qui peuvent être échangés en clair, les clés d’accès ne sont pas prévues pour être lues par un humain. Ce nouveau standard propose ainsi une méthode de partage et tant qu’à faire, cette méthode maintient la sécurité des données en évitant tout déchiffrement au milieu. Mieux, il ne se limite pas aux clés d’accès et peut aussi servir à partager des mots de passe sans les transmettre en clair, comme c’est presque toujours le cas aujourd’hui.

Concrètement, la proposition se base sur deux standards soumis en brouillon : le Credential Exchange Protocol (CXP) détermine la manière de partager les données et de faire communiquer deux services ou apps pour réaliser le transfert, tandis que le Credential Exchange Format (CXF) définit le format utilisé pour les données transférées. Le détail de ces deux futurs standards est distribué via GitHub, où l’alliance FIDO attend des retours pour éventuellement faire évoluer ses propositions.

Le travail en amont a été réalisé en collaboration avec les plus gros acteurs du secteur, dont Apple, Google et Microsoft, ainsi qu’avec les plus gros gestionnaires de mots de passe actuels, de 1Password à Bitwarden, en passant par Dashlane ou encore Enpass. 1Password a d’ailleurs déjà publié un article sur son blog pour annoncer la future prise en charge des deux standards, une fois qu’ils seront finalisés. On imagine qu’Apple mettra à jour l’app Mots de passe introduite avec macOS Sequoia et iOS 18 pour en faire de même.

Pour aller plus loin :

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Prime Day : des promos sur les boitiers USB4, une alternative aux SSD externes clés en main

16:17

• 0


Prime Day : l’excellent SSD externe Corsair USB4 de 1 To à 99 €, son prix le plus bas

15:38

• 4


GlobalFoundries, un fondeur, achète MIPS (star déchue des processeurs) pour ses puces RISC-V

15:15

• 3


Photoshop et le Creative Cloud deviennent plus accessibles pendant le Prime Day

14:53

• 5


Prime Day : Microsoft 365 à prix cassé, le bon moment pour renouveler son abonnement

14:28

• 6


FileMaker Pro 2025 : une licence unifiée et toujours plus d'IA

14:22

• 0


Un ingénieur d'Apple a failli se faire virer à cause d'un Easter Egg

13:08

• 16


Starlink propose une alimentation AC/DC pour ses antennes

12:30

• 18


Prime Day : l’Apple Watch Series 10 à son prix le plus bas et avec beaucoup de choix

12:19

• 10


Prime Day : nouveaux prix record sur les MacBook Air et Mac mini M4

11:10

• 0


Prime Day : le bon tapis de bureau Logitech à 5,32 € seulement

09:51

• 15


Prime Day : les meilleurs bons plans sur les produits Apple et les autres

08/07/2025 à 23:59

• 15


Jeff Williams, COO et n°2 d’Apple, quittera son poste à la fin du mois

08/07/2025 à 23:50

• 35


LisaGUI simule l’interface du Lisa dans le navigateur

08/07/2025 à 22:17

• 10


Le lecteur RSS Vienna fête ses 20 ans de développement open-source sur le Mac

08/07/2025 à 21:34

• 4


Prime Day : le MacBook Air M4 à moins de 1 000 € et des remises sur les modèles 512 Go

08/07/2025 à 20:04

• 8