Google renforce la sécurité des journalistes avec des clés fortes
Google a annoncé une nouvelle mise à jour de son programme de protection avancée « Advanced Protection Program » (APP), permettant aux utilisateurs exposés à des risques élevés de sécuriser leurs comptes uniquement via leurs smartphones.
Un soutien crucial pour les individus menacés
Cette mise à jour importante inclut le support des « clés d’accès » (passkeys), rendant l’utilisation du programme plus accessible et plus adaptée aux individus ciblés par des cyberattaques, tels que les fonctionnaires gouvernementaux, les activistes politiques, les travailleurs des droits de l’homme et les journalistes.
Une protection haut de gamme
Le programme de protection avancée, lancé par Google, offre le plus haut niveau de sécurité de l’entreprise, initialement conçu pour protéger les individus exposés à de grands risques, notamment le piratage et autres menaces cybernétiques.
Faciliter l’accès aux comptes
Auparavant, le programme nécessitait que les utilisateurs possèdent deux clés physiques pour se connecter à leurs comptes, en plus d’utiliser une clé de sécurité physique et un mot de passe pour les connexions ultérieures. Malgré l’efficacité de ces mesures, elles étaient un défi pour de nombreux utilisateurs.
Une nouvelle approche pratique
En réponse à ces défis, Google a introduit le support des « clés d’accès », qui tirent parti de l’authentification biométrique (empreinte digitale ou reconnaissance faciale) disponible sur des smartphones tels que les smartphones Pixel et iPhone. Ainsi, cette nouvelle mise à jour facilite le processus de connexion aux comptes, permettant aux utilisateurs de choisir entre utiliser un mot de passe ou une clé de sécurité physique.
Activation du programme
Pour activer le programme, les utilisateurs peuvent se rendre sur la [page du programme de protection avancée](https://landing.google.com/advancedprotection/) de Google, cliquer sur « Démarrer » (Get started), puis suivre les instructions pour finaliser la configuration.
Une connexion sans mot de passe
Les clés d’accès permettent une connexion aux comptes sans nécessiter de mot de passe, en s’appuyant sur les capacités d’authentification biométrique intégrées aux appareils, comme la reconnaissance faciale ou les capteurs d’empreintes digitales.
Double sécurité
Lors de la création d’une clé d’accès, elle est divisée en deux parties : une clé publique stockée par le fournisseur de services, et une clé privée stockée sur l’appareil de l’utilisateur. Cette méthode renforce la sécurité en éliminant le besoin de mots de passe traditionnels, souvent sujets à des failles de sécurité.
Google en pointe de la sécurité en ligne
Google a été l’une des premières grandes entreprises technologiques à adopter la fonctionnalité des « clés d’accès », en la lançant pour les utilisateurs d’Android et du navigateur Chrome en 2022, puis en l’étendant à tous les comptes Google en 2023.
Partenariat pour la sécurité des journalistes
En plus de renforcer son programme de protection avancée, Google a annoncé un partenariat avec l’organisation à but non lucratif « Internews » dans le domaine des médias. Ce partenariat vise à fournir un soutien en matière de cybersécurité aux journalistes et aux professionnels des droits de l’homme dans 10 pays, dont le Brésil, le Mexique et la Pologne.