Quiconque "traîne" dans le monde Android saura sans doute que l'application (mobile ou web) de PayPal a un petit manque par rapport à la version iOS : les clés de sécurité sont manquantes. En ce qui concerne l'argent et les comptes bancaires, la sécurité n'est jamais de trop et le géant des paiements en ligne a décidé d'étendre le service aux utilisateurs d'Android dès les premières heures. Cependant, il n'est disponible que pour certains aux États-Unis et uniquement sur le service Web de l'application.
Sujets de cet article :
PayPal apporte la prise en charge des clés d'accès à Android
PayPal a annoncé l'intégration de la prise en charge des clés d'accès sur Android. Cela survient quelques mois après que l'application de paiement populaire a déployé la fonctionnalité sur les appareils iOS. Sur Android, la prise en charge du mot de passe ne sera pas directement intégrée à l'application PayPal, mais sera limité à l'utilisation de PayPal sur le Web via Google Chrome. En gros, pour des paiements plus rapides via smartphone et pour profiter de cette authentification, il va falloir patienter encore un peu.
PayPal indique que la prise en charge des clés d'accès nécessitera le androïde version 9.0 ou version ultérieure, et que les utilisateurs devront créer une clé d'authentification via Chrome après s'être connectés avec leurs informations d'identification existantes. Une fois qu'un utilisateur PayPal crée un mot de passe, il n'aura pas à se souvenir ou à taper son mot de passe pour se connecter. Bref, une très bonne commodité : finies les applications ou les bouts de papier où l'on conserve des mots de passe écrits pour accéder à n'importe quel site ou application.
Lire aussi: PayPal lance "Passkey", parce que la sécurité n'est jamais de trop
Qu'est-ce qu'un passe-partout ?
Les clés d'accès, introduites par Google l'année dernière, en sont une technologie d'authentification qui vise à fournir un moyen plus sûr et efficace d'accéder à divers services en ligne que les combinaisons traditionnelles de nom d'utilisateur et de mot de passe. Les clés de sécurité font partie d'une approche appelée "Webauthn» (Web Authentication), une norme de sécurité développée par le World Wide Web Consortium (W3C) en collaboration avec l'Alliance FIDO.
Les clés d'accès fonctionnent comme une sorte de clé numérique pour sécuriser l'accès à nos informations en ligne. Au lieu de mémoriser et de saisir un mot de passe, nous utilisons une clé d'authentification générée par notre appareil pour nous authentifier auprès des sites Web et des services compatibles. Les clés d'accès sont basé sur la cryptographie à clé publique et privée: La clé publique est partagée avec le service en ligne, tandis que la clé privée reste stockée en toute sécurité sur l'appareil de l'utilisateur.
Pourquoi les clés d'accès sur PayPal sont-elles utiles ?
L'utilisation de clés d'accès offre plusieurs avantages par rapport aux mots de passe traditionnels :
- sécurité améliorée: Étant donné que les clés de sécurité sont générées localement et ne sont jamais partagées avec les serveurs, il est beaucoup plus difficile pour les mauvais acteurs de voler ces identifiants de connexion. De plus, l'utilisation de la cryptographie à clé publique et privée augmente la sécurité du processus d'authentification.
- facilité d'utilisation- Simplifiez le processus de connexion en éliminant le besoin de mémoriser et de saisir des mots de passe complexes. De plus, étant donné que les clés d'accès sont générées et stockées sur l'appareil, l'authentification s'effectue rapidement et sans interaction supplémentaire de l'utilisateur.
- réduction du phishing: étant donné que les clés d'accès sont associées à l'appareil d'un utilisateur et à un site Web spécifique, il devient beaucoup plus difficile pour les pirates d'orchestrer des attaques de phishing ou d'autres tentatives de vol d'informations d'identification.
- compatibilité multi-appareils: Peut être utilisé sur une variété d'appareils, tels que les smartphones, les tablettes et les ordinateurs, permettant une expérience d'authentification plus cohérente et sécurisée sur toutes les plateformes. Même si pour l'instant PayPal ne les a mis en place que sur le web.
