techn

logies

techn

logies

techn

logies

13 juin 2023

AUTHENTIFICATIONWebAuthn, futur standard de l'authentification

AUTHENTIFICATIONWebAuthn, futur standard de l'authentification

Selon une étude réalisée par Auth0, 83 % des consommateurs ont abandonné leur panier ou leur tentative d'inscription parce que le processus de connexion était trop compliqué.


WebAuthn (Web Authentication) est un nouveau standard du W3C (1ère version sortie en 2019, Web Authentication: An API for accessing Public Key Credentials Level 2) qui permet de s'authentification sans mot de passe (sur la base de clés asymétriques).



En France, cette fonctionnalité est déjà proposée par Boursorama pour accéder à son espace client.

Pop up WebAuthn pour l'authentification sur Boursorama 

Pop up WebAuthn pour l'authentification sur Boursorama 

Côté utilisateur l'utilisation de WebAuthn est très simple :

  • Etape 1 : Lors de l'initialisation du compte, la création d‘une clé d’accès sur son appareil est proposée au candidat.

  • Etape 2 : Lors de sa prochaine connexion, une authentification avec la clé précédemment créée est proposée. Une méthode d’authentification “traditionnelle” (nom utilisateur/mot de passe) est proposée si un problème survient sur l’appareil.

Pour faciliter la vie de vos utilisateurs d'autres options existent depuis plusieurs années :

  • Sur vos app. mobiles 📱, intégrer l'authentification biométrique (FaceID, TouchID). Le smartphone agit alors comme un trousseau de clef et l'authentification biométrique permet à l'application d'utiliser la clé stockée dans ce trousseau. Petit bonus pour FaceID, la caméra TrueDepth fonctionne avec des capteurs infrarouges et FaceID marche donc en pleine obscurité !

  • Le Social Login pour permettre à vos utilisateurs de s'authentifier via leur compte Meta, Google, GitHub, etc.

Envie d'en savoir plus ?

Un avis à partager, un projet, une question...