Chrome sur Android intègre désormais le Gestionnaire d'identifiants, ce qui permet aux gestionnaires de mots de passe tiers de fournir des clés d'accès sur Android 14 et versions ultérieures.
Les clés d'accès constituent une alternative plus sécurisée et plus conviviale aux mots de passe. Elles permettent aux utilisateurs de se connecter aux applications et aux sites Web en déverrouillant l'écran de leur appareil, à l'aide d'un capteur biométrique (empreinte digitale ou reconnaissance faciale, par exemple), d'un code ou d'un schéma. Avec les clés d'accès, les utilisateurs n'ont plus besoin de mémoriser et de gérer des mots de passe. Les clés d'accès sont déjà compatibles avec Chrome sur de nombreux systèmes d'exploitation.
Sur Android 14 et versions ultérieures, les clés d'accès de tous les fournisseurs sont affichées par le Gestionnaire d'identifiants. Sur les versions antérieures d'Android, le Gestionnaire de mots de passe Google s'affiche sur une interface fournie par les services Google Play.
Avec cette mise à jour, les utilisateurs de Chrome sur Android 14 et versions ultérieures verront les modifications suivantes:
- Une interface utilisateur mise à jour avec une expérience de connexion simplifiée
- Possibilité de se connecter avec une clé d'accès stockée avec un gestionnaire de mots de passe tiers.
Une interface utilisateur mise à jour avec une expérience de connexion simplifiée
Le plus grand changement que les utilisateurs remarqueront dans cette mise à jour est l'interface utilisateur. Par exemple, la boîte de dialogue d'authentification par clé d'accès s'affiche comme suit:
La nouvelle interface utilisateur présente quelques modifications notables:
- Le domaine auquel l'utilisateur se connecte est indiqué en texte plus gros.
- Le nom à afficher s'affiche au-dessus du nom d'utilisateur, et non seul.
- Les clés d'accès sont prioritaires par rapport aux autres options.
- Le bouton Options de connexion s'affiche pour afficher d'autres options de connexion, telles que des mots de passe et d'autres clés d'accès, y compris celles stockées sur une clé de sécurité ou un autre téléphone.
Possibilité de se connecter avec une clé d'accès stockée dans un gestionnaire de mots de passe tiers
Bien que le Gestionnaire de mots de passe de Google soit le fournisseur de clés d'accès par défaut sur Android, l'utilisateur peut choisir des clés d'accès parmi tous les gestionnaires de mots de passe tiers activés dans les paramètres Android. Chrome sur Android 14 et versions ultérieures respecte le choix de l'utilisateur et utilise les clés d'accès enregistrées dans le gestionnaire de mots de passe sélectionné comme fournisseur de clés d'accès.
Si vous souhaitez rendre votre gestionnaire de mots de passe compatible avec le Gestionnaire d'identifiants, consultez Intégrer le Gestionnaire d'identifiants à la solution de votre fournisseur d'identifiants.
Impact de cette mise à jour sur les développeurs Web
Aucune implémentation supplémentaire n'est requise pour les parties de confiance avec cette mise à jour. Toutefois, il est possible que votre service reçoive des clés d'accès créées par un gestionnaire de mots de passe tiers. Vous pouvez également améliorer l'expérience utilisateur de la gestion des clés d'accès à l'aide de l'AAGUID.
L'identifiant unique global d'attestation de l'authentificateur (AAGUID) est un identifiant du gestionnaire de mots de passe. L'AAGUID est contenu dans les identifiants de clé publique que les parties de confiance reçoivent après avoir créé une clé d'accès. En consultant une liste d'AAGUID, le serveur peut déterminer le gestionnaire de mots de passe que l'utilisateur a utilisé pour créer la clé d'accès. Cela peut vous aider à créer une liste de clés d'accès plus conviviale dans l'écran de gestion des clés d'accès.
Pour en savoir plus sur son fonctionnement, consultez Déterminer le fournisseur de clés d'accès avec AAGUID.
Photo de Brock Wegner sur Unsplash