Bien que des mots de passe forts puissent réellement sécuriser vos comptes en ligne, ils présentent intrinsèquement quelques inconvénients : ils sont difficiles à mémoriser et peut finir entre les mains de mauvais acteurs. Google, Apple et d’autres géants de la technologie veulent remplacer les mots de passe par des clés d’accès, qui éliminent la plupart des inconvénients des mots de passe traditionnels. Avec Credential Manager, Google souhaite vous offrir un moyen simple d’accéder aux clés d’accès sur Android, et certaines de ses modifications destinées aux utilisateurs pourraient être imminentes.
Le API du gestionnaire d’informations d’identification permet aux développeurs d’applications d’offrir un flux d’authentification propre et uniforme lors de la connexion à une application sur Android. Dans les applications qui intègrent cette API, vous pourrez choisir parmi toutes les options de connexion associées au service – clés d’accès, connexion avec Google et mots de passe – à partir de la même fenêtre. Il suggérera automatiquement le moyen le plus sûr de se connecter, réduisant ainsi le nombre d’étapes requises de votre côté.
Credential Manager a été présenté pour la première fois en février, mais il est maintenant entré dans sa phase bêta, ce qui permet à davantage de développeurs de l’essayer sur leurs applications. Une fois activé, vous pouvez appuyer sur Options de connexion pour voir vos autres méthodes de connexion si vous ne souhaitez pas utiliser celle suggérée (comme indiqué dans l’image ci-dessous). Cela vous évite de sauter entre différentes interfaces ou applications pour les clés de passe et vos anciens mots de passe lors de la connexion à un service.
Ce qui rationalisera davantage ce processus est la prise en charge des gestionnaires de mots de passe tiers, comme Google l’avait promis précédemment. Vous pourrez continuer à utiliser le gestionnaire de mots de passe de votre choix sans avoir à passer à la propre solution de Google pour utiliser les mots de passe sur Android. Dashlane prend déjà en charge Credential Manager et d’autres de ses pairs devraient bientôt l’intégrer.
Cependant, l’API nécessite au moins Android 14 pour que ces gestionnaires de mots de passe tiers fonctionnent, les options de votre appareil peuvent donc être limitées au départ. Dans ce cas, vous pouvez vous en tenir à un gestionnaire de mots de passe de bonne qualité pour stocker et générer des mots de passe forts jusqu’à ce que les clés d’accès deviennent courantes.
Les clés de passe sont déjà prises en charge par un certain nombre d’applications Android populaires, mais peu d’entre elles prennent actuellement en charge Credential Manager. Kayak et Shopify sont les deux seules applications à avoir intégré l’API, mais davantage de développeurs devraient désormais être incités à prendre le train en marche.