Android élabore un nouveau système de vérification d'identité sans code à saisir
Android se prépare à révolutionner la manière dont les utilisateurs vérifient leur identité dans les applications et les services. Google travaille sur l'élaboration d'un système plus simple basé sur des credenciales vérifiées avec un seul toucher. Cette nouvelle fonctionnalité fait partie d'une nouvelle API intégrée au système, appelée Gestionnaire de credenciales, qui permettra de créer une sorte d'« identité vérifiée » directement sur le dispositif. Au lieu de devoir ouvrir le courriel, chercher un code temporaire ou taper un lien, l'utilisateur pourra confirmer son identité avec une seule action à l'intérieur de l'appli. De nombreux services utilisent actuellement des codes OTP ou des liens magiques envoyés par courriel ou SMS pour vérifier les comptes. Bien qu'il s'agisse d'un système courant, Google considère qu'il génère de la frictions, car il oblige à changer d'application et peut ralentir le processus de création de compte ou de connexion. Avec ce nouveau système, Google opte pour des credenciales cryptographiques associées à l'appareil Android. Ces credenciales se génèrent après la vérification de l'adresse e-mail et sont stockées de manière sécurisée au sein du système, permettant des authentifications instantanées sans nécessité de consulter la boîte de réception. Android veut dire adieu aux codes par e-mail : voici comment fonctionnera le nouveau démarrage avec un seul toucher.
La sécurité au cœur
Le nouveau système affichera clairement les données partagées et avec quels applications, améliorant le contrôle sur les informations personnelles. Dans certains cas, seront incluses des données de base telles que le nom ou la photo de profil, bien que l'adresse e-mail restera l'élément principal vérifié. Pour les développeurs, l'intégration sera directe via l'API de credenciales numériques, ce qui permettra d'implémenter des flux de création de compte, de récupération de compte ou d'actions sensibles avec un seul toucher. Cela pourrait réduire les étapes intermédiaires et améliorer les taux de conversion dans les apps. Cependant, cette fonctionnalité ne sera pas disponible pour toutes les types de comptes. Les comptes d'entreprise ou d'éducation gérés par les services de Google Workspace seront hors de portée de cette première phase, ainsi que certains profils supervisés. L'objectif final est de convertir la vérification d'identité en un processus invisible pour l'utilisateur. Au lieu de dépendre de codes ou de liens externes, l'authentification se sera intégrée de manière native dans l'expérience d'Android.