GitHub rend la Passkey disponible à tous

« GitHub rend la Passkey disponible à tous » est profilé par BTW Media car les preuves publiées le relient à l'infrastructure Internet, à la gouvernance, aux dépendances opérationnelles ou à la visibilité sur le marché.

Crédit image: Silmnhyt via Pixabay

GitHub a annoncé que l'authentification Passkey est désormais accessible à tous les utilisateurs. Suivant les traces des leaders du secteur comme TikTok et Google, GitHub délaisse les mots de passe traditionnels au profit des Passkeys, qui offrent une protection supérieure.

Sortie de la phase bêta

L'authentification Passkey permet aux utilisateurs de se connecter en utilisant la biométrie ou la reconnaissance faciale, éliminant ainsi le besoin de mots de passe. Développée en collaboration avec des géants de la tech comme Apple, Google et Microsoft, cette technologie est maintenant passée de sa phase bêta à une disponibilité générale sur GitHub.

Pour adopter l'authentification Passkey, les utilisateurs peuvent simplement se rendre dans les paramètres de sécurité de leur compte et sélectionner « Ajouter une Passkey ». Pour ceux qui possèdent des clés de sécurité matérielles, GitHub propose une option pour passer à cette méthode plus sécurisée. Cependant, il est important de noter que des plateformes comme Linux et Firefox ne prennent pas encore en charge les Passkeys. GitHub a résolu cette limitation en permettant l'enregistrement inter-appareils, permettant aux utilisateurs d'enregistrer leur Passkey sur un autre appareil, comme leur smartphone.

Cette démarche s'inscrit dans l'engagement de GitHub à imposer l'authentification à deux facteurs (2FA) sur tous les comptes d'ici 2023. Les utilisateurs seront désormais invités à ajouter une Passkey lorsqu'ils se connectent à partir d'appareils compatibles, renforçant ainsi la sécurité des comptes.

La société mère, Microsoft, sur la même longueur d'onde

Microsoft a également rejoint l'ère sans mot de passe en annonçant la prise en charge des Passkeys à l'échelle du système d'exploitation, garantissant ainsi que les utilisateurs peuvent configurer des Passkeys quel que soit leur navigateur web. De plus, 1Password a intégré la prise en charge des Passkeys dans son application iOS, renforçant le consensus de l'industrie sur la valeur de l'authentification sans mot de passe.

Les Passkeys sont spécifiques à l'appareil, réduisant l'efficacité des attaques de phishing et déjouant les tentatives d'accès non autorisé. De plus, elles simplifient l'expérience utilisateur en éliminant le besoin de multiples mots de passe sur divers sites web et applications.

Hirsch Singhal, chef de produit chez GitHub, a souligné l'importance de cette avancée. Il a expliqué que ce développement récent démontre leur engagement à sécuriser tous les contributeurs avec la 2FA – un objectif qu'ils espèrent atteindre d'ici fin 2023. Cette 2FA améliorera la sécurité sur GitHub sans affecter l'expérience utilisateur.