Même le mot de passe le plus fort n’offre pas une protection parfaite contre le vol et les abus. Les utilisateurs utilisent souvent une seule et même donnée d’accès pour plusieurs services sur Internet, d’autres fois le mot de passe est facile à deviner ou trop faible. PayPal veut faciliter la tâche de ses clients – et surtout assurer une meilleure protection des comptes. Dans un rapport récent, le fournisseur de services de paiement en ligne a annoncé qu’il allait introduire une méthode de connexion sans mot de passe : les soi-disant clés de sécurité.
Pour sécuriser davantage les connexions sur Internet, plusieurs entreprises du monde entier ont uni leurs forces et fondé l’Alliance FIDO, notamment Microsoft, Apple, Google, Visa, Mastercard, Amazon, Samsung – et PayPal. Ensemble, ils ont développé une procédure de connexion plus sécurisée, qui devrait s’imposer comme une alternative aux mots de passe. Aucune application d’authentification n’est requise pour utiliser les soi-disant clés de passe, comme cela est connu d’autres procédures de connexion. Les clés de passe sont une paire de clés cryptées qui sont générées automatiquement à la place d’un mot de passe lors de l’enregistrement du compte. La clé publique reste sur le serveur du fournisseur, l’utilisateur reçoit la clé privée. Si l’utilisateur souhaite s’inscrire auprès d’un service, le site Web ou l’application envoie une demande de clé privée. L’utilisateur reçoit alors une demande de confirmation sur son appareil, tel qu’un smartphone, qu’il doit confirmer avec une empreinte digitale, un code PIN ou un Face ID.
Pour utiliser des clés d’accès, le système d’exploitation du smartphone, de la tablette ou du PC doit prendre en charge le processus. Google a commencé à tester la norme FIDO dans Android et Chrome début octobre 2022. Microsoft a annoncé que ses comptes seront prêts pour Passkeys dans un avenir proche. Les mises à jour récemment publiées pour les appareils Apple – iOS 16, iPadOS 16.1 et macOS 13 Ventura – prennent déjà entièrement en charge la procédure de connexion sans mot de passe. En conséquence, les utilisateurs d’iPhone, d’iPad et de Mac peuvent désormais sécuriser leurs comptes PayPal avec des clés d’accès. Cependant, pour le moment uniquement via le navigateur de bureau ou le Web mobile – et uniquement aux États-Unis. La nouvelle fonction devrait être disponible dans d’autres pays début 2023. PayPal a également annoncé qu’il étendrait la prise en charge de l’application PayPal et d’autres plates-formes dans les mois à venir.