L'authentification par passkey pour vos utilisateurs, sans écrire de code WebAuthn
L'authentification par passkey permet à vos utilisateurs de se connecter avec le lecteur d'empreinte, la reconnaissance faciale ou le verrouillage d'écran de l'appareil qu'ils ont déjà en main, au lieu d'un mot de passe. Skycloak Platform est conçu pour gérer la partie passkey pour vous : votre application garde sa connexion OpenID Connect standard et vos utilisateurs gagnent une connexion plus simple et plus sûre.
Comment fonctionne une passkey
Une passkey est une paire de clés créée par l'appareil de l'utilisateur pour un site donné. La clé privée ne quitte jamais l'appareil ou le gestionnaire de mots de passe de l'utilisateur, et le site ne garde que la clé publique. À la connexion, le site envoie un défi, l'appareil le signe une fois déverrouillé par l'utilisateur, et le site vérifie la signature.
Comme le navigateur ne propose une passkey qu'au site pour lequel elle a été créée, une fausse page de connexion à une autre adresse ne peut pas s'en servir, et comme le site ne stocke aucun secret, une base de données volée ne donne rien à rejouer. C'est pourquoi les passkeys suppriment d'un coup la plupart des attaques par hameçonnage et par réutilisation de mots de passe.
Ce que la plateforme prend en charge
Les passkeys figurent au plan de la plateforme, construites sur go-webauthn, une implémentation maintenue du standard WebAuthn. La plateforme affiche les demandes de passkey sur la page de connexion de votre tenant, conserve les clés publiques et gère les cas les plus longs à bien traiter : un utilisateur avec plusieurs appareils, un téléphone perdu, et le moment où l'on propose une passkey à un utilisateur à mot de passe.
Votre application ne change rien. Elle redirige vers votre tenant comme avant et reçoit les mêmes jetons, que l'utilisateur ait saisi un mot de passe ou touché un capteur.
Changer de fournisseur sans perdre les passkeys
Beaucoup d'équipes hésitent à adopter les passkeys parce qu'un changement de fournisseur obligerait ensuite chaque utilisateur à les réenregistrer. Le plan de la plateforme comprend une migration depuis Keycloak qui importe les utilisateurs avec leurs mots de passe, leurs réglages multifacteur et leurs passkeys, pour que personne ne reparte de zéro le jour du changement.
Le mot de passe reste disponible en secours aussi longtemps que vous le souhaitez, ce qui permet d'introduire les passkeys progressivement. Nous ne présentons une fonctionnalité comme disponible qu'une fois livrée : une démo est le moment de voir ce que vous pouvez utiliser aujourd'hui.
Questions fréquentes
Les passkeys remplacent-elles complètement les mots de passe ?
Elles le peuvent, mais rien ne vous oblige à commencer par là. La plupart des produits proposent d'abord une passkey à côté du mot de passe et laissent les utilisateurs passer à leur rythme.
Que se passe-t-il quand un utilisateur perd son téléphone ?
Les passkeys conservées chez Apple, Google ou dans un gestionnaire de mots de passe se synchronisent sur ses autres appareils. Sans autre appareil, l'utilisateur récupère son compte par les étapes de récupération définies pour votre tenant.
Découvrez Skycloak Platform par vous-même
Réservez une démo : nous vous présentons la plateforme en partant de vos propres parcours de connexion.