Une passkey, c'est censé être un objet physique, un genre de carte à puce au format USB, qui fonctionne par défi-réponse. Le fait qu'une extension de navigateur permette de l'émuler sous une forme de logiciel dont on pourrait éventuellement extraire les clefs est inévitable, mais carrément critiquable.
[^] # Re: Fin mai, toujours par SMS ici
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse à la dépêche Banques en ligne : l’authentification forte doit-elle imposer Android ou iPhone ?. Évalué à 5 (+2/-0).
Une passkey, c'est censé être un objet physique, un genre de carte à puce au format USB, qui fonctionne par défi-réponse. Le fait qu'une extension de navigateur permette de l'émuler sous une forme de logiciel dont on pourrait éventuellement extraire les clefs est inévitable, mais carrément critiquable.