Android se prépare à biffer les codes de vérification par e-mail pour une authentification plus simple

Google vise à révolutionner l'authentification dans les applications Android en abandonnant les codes de vérification par e-mail au profit d'un système plus intuitif fondé sur des credenciales cryptographiques liées directement à l'appareil.

Un nouveau gestionnaire de credenciales pour android

Le système, baptisé Credential Manager, permettra de créer une identité vérifiée en un seul toucher, sans avoir à chercher un code temporaire ou cliquer sur un lien dans la bande-mail.

Cette innovation s'inscrit dans une démarche de simplification de l'expérience utilisateur, qui vise à réduire les frictions générées par les procédures d'authentification actuelles.

Les credenciales cryptographiques, clés de la nouvelle authentification

Les développeurs d'Android ont conçu ces credenciales pour être associées à l'adresse e-mail de l'utilisateur, après une vérification initiale. Elles seront stockées de manière sécurisée dans le système, permettant des authentifications instantanées sans avoir à consulter la boîte de réception.

Cette approche devrait améliorer les taux de conversion dans les applications, en réduisant les étapes intermédiaires nécessaires pour valider l'identité d'un utilisateur.

Néanmoins, cette fonctionnalité ne sera pas disponible pour toutes les comptes au départ, les entreprises et les écoles gestionnant leurs utilisateurs par le biais de Google Workspace étant exclus de cette première phase, ainsi que certaines profils modérés.

L'objectif final est de rendre l'authentification invisible pour l'utilisateur, intégrant cette vérification de manière native à l'expérience Android.