Google cible la sécurité sans mot de passe grâce à l'API Trust

Chase Bank Eatm Fraude News Mot de passe de l'application bancaire pour smartphone 123rf 26463673 ml
tashka2000 / 123RF Banque d'images
Taper des mots de passe pourrait être la plus grande nuisance sur les appareils mobiles, et Google veut les tuer pour de bon. La semaine dernière à Google E/S 2016, Daniel Kaufman, responsable de l’unité de recherche Advanced Technology and Projects (ATAP) de Google mis à jour nous sur le projet Abacus, le plan logiciel uniquement de Google pour éliminer le besoin de saisir des mots de passe.

Annoncé l’année dernière Google I/O, Project Abacus fonctionne en accumulant des données vous concernant, telles que les heures et les lieux particuliers où vous pouvez utiliser une application, ainsi que votre voix et votre visage pour obtenir un score de confiance. Ce score de confiance est ensuite utilisé pour déterminer s’il s’agit bien de vous. Si tel est le cas, vous n’aurez pas besoin de saisir de mot de passe, et sinon, vous comprenez l’essentiel. Les applications financières nécessiteraient un score de confiance très élevé, tandis que les jeux et autres ne seraient pas aussi stricts.

Vidéos recommandées

Les ingénieurs des équipes de recherche et d’intelligence artificielle de Google ont créé l’API Trust, qui sera testée dans certaines banques à partir de juin. Si tout se passe bien, il sera diffusé à tous Android développeurs d’ici la fin de l’année. Pas moins de 33 universités réparties dans 28 États ont déjà mené des essais l’année dernière.

En rapport

  • Google veut tuer vos mots de passe sur Android et Chrome avec des mots de passe
  • Google lance l'application Switch to Android pour gazouiller les grillons
  • Une faille dans les puces audio MediaTek aurait pu exposer les conversations des utilisateurs d'Android

Google s'est lancé dans ce domaine avec Smart Lock, introduit dans Android Lollipop. Il vous permet de déverrouiller automatiquement votre Android téléphone ou tablette si vous êtes connecté à un réseau Wi-Fi ou à un appareil Bluetooth fiable. Une autre méthode est l'authentification à deux facteurs, qui consiste à générer un code PIN unique via un e-mail ou un SMS. Une méthode très sécurisée, mais trop longue pour l’utilisateur moyen.

Le problème avec les mots de passe est que les gens ne s’en souviennent pas et ont donc tendance à utiliser des mots de passe simplifiés. Pire encore, la plupart des utilisateurs utilisent le même mot de passe pour plusieurs comptes, ce qui les rend plus vulnérables aux attaques. Certains ont recours à des applications de gestion de mots de passe qui saisissent automatiquement les mots de passe pour vous, mais elles peuvent être difficiles à configurer. Le plan de Google est de rendre les choses plus simples, mais encore plus sécurisées que les normes actuelles.

«Nous avons un téléphone, et ces téléphones contiennent tous ces capteurs. Pourquoi ne pouvait-il pas simplement savoir qui j'étais, donc je n'ai pas besoin de mot de passe? Cela devrait simplement pouvoir fonctionner », a déclaré Kaufman lors d'une session de développement vendredi après-midi à Google I/O.

En amenant l'API Trust au niveau de l'application, elle protégera davantage les données de l'application contre un étranger capable de déverrouiller avec succès votre appareil. Chaque application déterminerait que l’utilisateur n’était pas vous et nécessiterait un mot de passe pour y accéder.

D’après ce que nous pouvons dire, il ne semble pas que Google ait besoin de publier une nouvelle version d’Android pour que l’API Trust fonctionne, car elle se situe principalement au niveau de l’application. Cela signifie que cela devrait fonctionner sur les anciennes versions de Android également, mais nous ne le saurons pas avec certitude avant de nous rapprocher de sa sortie plus tard cette année.

Recommandations des rédacteurs

  • J'utilise des téléphones Android depuis 10 ans et je déteste le plus ceux-ci
  • Les grandes entreprises technologiques s’associent pour bannir définitivement les mots de passe
  • Rendez-vous service et auditez vos terribles mots de passe cette nouvelle année
  • Une nouvelle montre intelligente Motorola abordable pourrait arriver d'ici la fin de l'année
  • Android 12 avec Material You est lancé aujourd'hui et arrivera sur les téléphones Pixel dans les semaines à venir

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.