TikTok introduit la prise en charge des clés d'accès iPhone

Par Umar Shakir, un journaliste passionné par le style de vie des véhicules électriques et les objets qui se branchent via USB-C. Il a passé plus de 15 ans dans le support informatique avant de rejoindre The Verge.

La prochaine tendance de TikTok concerne les mots de passe sur les iPhones. L'application de médias sociaux annonce la prise en charge des connexions qui tentent de rendre impossibles les attaques de phishing par vol de mot de passe en permettant aux utilisateurs de se connecter avec Touch ID ou Face ID au lieu de saisir des mots de passe. Le lancement initial inclut la prise en charge des appareils iOS et utilise l'implémentation native des mots de passe d'Apple qui les enregistre dans le trousseau iCloud afin qu'une fois configuré, il fonctionne également sur vos autres appareils Apple.

Une fois la fonctionnalité disponible, les utilisateurs de TikTok peuvent activer un mot de passe pour leur compte en accédant aux paramètres de l'application et en sélectionnant le nouvel élément de menu Clé d'accès. Les utilisateurs peuvent ensuite suivre quelques étapes : appuyez sur Configurer, appuyez sur Continuer à l'invite du système iOS pour enregistrer un mot de passe, et vous avez terminé !

Le système conserve les données biométriques utilisées par les clés d'accès sur l'appareil, de sorte que même TikTok ne pourra pas accéder à vos données d'empreinte digitale et de Face ID si vous les utilisez pour vous connecter.

Les clés d'accès peuvent remplacer les mots de passe traditionnels par les propres méthodes d'authentification de votre appareil. De cette façon, vous pouvez vous connecter à Gmail, PayPal ou iCloud simplement en activant Face ID sur votre iPhone, le capteur d'empreintes digitales de votre téléphone Android ou avec Windows Hello sur un PC.

Basées sur la technologie WebAuthn (ou Web Authentication), deux clés différentes sont générées lorsque vous créez un mot de passe : une clé stockée par le site Web ou le service sur lequel se trouve votre compte et une clé privée stockée sur l'appareil que vous utilisez pour vérifier votre identité.

Bien sûr, si des clés d'accès sont stockées sur votre appareil, que se passe-t-il en cas de casse ou de perte ? Étant donné que les clés d’accès fonctionnent sur plusieurs appareils, vous disposez peut-être d’une sauvegarde. De nombreux services prenant en charge les mots de passe se réauthentifieront également auprès de votre numéro de téléphone ou de votre adresse e-mail, ou grâce à une clé de sécurité matérielle si vous en avez une.

Pendant ce temps, d'autres services comme Gmail ne vous permettront pas encore de supprimer complètement le mot de passe de votre compte, juste au cas où. Les coffres-forts de mots de passe d'Apple et de Google les prennent déjà en charge, tout comme les gestionnaires de mots de passe comme 1Password et Dashlane. 1Password a également créé un service de référencement d'annuaire en ligne qui permet aux utilisateurs de se connecter à l'aide d'un mot de passe.

TikTok n'ajoute pas encore la prise en charge des clés d'accès pour Android et d'autres appareils, mais s'étendra à d'autres systèmes d'exploitation « au fil du temps ». Et vous devrez peut-être attendre un peu si vous êtes aux États-Unis, car la société ne déploie cette fonctionnalité que ce mois-ci en Asie, en Afrique, en Australie et en Amérique du Sud.

Les clés d'accès font lentement leur chemin sur plusieurs applications et plates-formes. Plus récemment, Microsoft a commencé à tester les mots de passe dans Windows 11, et les versions bêta d'Apple iOS 17 et macOS Sonoma vous permettent également de les utiliser pour sécuriser votre compte iCloud. D'autres implémenteurs récents de clés d'accès notables incluent GitHub, 1Password et Google Workspace.

TikTok ajoute avoir rejoint la FIDO Alliance, l'organisation à l'origine du développement des mots de passe. Les grandes entreprises technologiques, dont Google, Microsoft et Apple, ont rejoint la FIDO Alliance pour travailler ensemble à la mise en œuvre et à l'assistance au développement de connexions sécurisées accessibles multiplateformes utilisant l'authentification cryptographique, qui constitue la base des mots de passe.

/ Inscrivez-vous à Verge Deals pour recevoir quotidiennement des offres sur les produits que nous avons testés dans votre boîte de réception.