Pour gérer vos consentements :

Avec Abacus, Google veut éliminer les mots de passe

Google comme beaucoup d’autres sociétés aimerait bien se débarrasser des mots de passe. Pour cela, il envisage d’utiliser « des scores de confiance » sur Android. La firme a présenté ses plans à l’occasion de la conférence développeur I/O la semaine dernière via son projet nommé Abacus, qui vise à s’authentifier par des « scores de confiance ».

Pour mesurer ces « scores de confiance », Google travaille donc sur une API baptisée Trust. Elle va s’appuyer sur différents types de mesure pour calculer le score de confiance : la vitesse de frappe, la reconnaissance faciale, la proximité de terminaux Bluetooth et des hotspots WiFi. « Nous avons un téléphone et il est plein de capteurs. Pourquoi ne pourrait-il pas savoir qui je suis ? Et donc par la même occasion me débarrasser du mot de passe », constate Dan Kaufman, responsable des projets et des technologies avancées chez Google.

Un risque accru d’élévation de privilèges

Les jeux et certains services pourront s’exécuter même si le score est faible. Par contre pour les applications plus sensibles comme les services bancaires ou messageries, des données biométriques et de localisation seront nécessaires pour attribuer un score plus élevé. Avec un tel système, les spécialistes de la sécurité lèvent les yeux au ciel et prédise un boulevard pour les attaques menant à des élévations de privilèges.

Un avis que ne partage pas Richard Lack, directeur EMEA du spécialiste de la gestion d’identité. « Les ambitions de Google sont les bienvenues dans un mouvement plus global pour supprimer les mots de passe, une technologie considérée comme désuète. » Et d’ajouter que « l’avenir réside dans les méthodes d’authentification sans mot de passe, réclamées par les utilisateurs dans un souci de commodité et de sécurité renforcée ».

A lire aussi :
Un mot de passe sur deux peut être craqué en 24 heures

Sécurité : un battement de cœur comme mot de passe

Recent Posts

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

8 heures ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

11 heures ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

13 heures ago

Accord Microsoft-CISPE : comment Google a tenté la dissuasion

Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…

13 heures ago

Vers des mises à jour cumulatives intermédiaires pour Windows

Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…

13 heures ago

RH, finances, stratégie… Les complexités de la Dinum

De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…

1 jour ago