Apple veut rendre la double authentification plus sûre avec des SMS liés à un domaine

Apple travaille actuellement sur un nouveau système censé rendre la 2FA plus sûre. Il utilisera des SMS liés à des noms de domaines. Le remplissage automatique du champ rentrera le code reçu, uniquement si le SMS envoyé sur votre smartphone a le même nom de domaine que le site sur lequel vous essayez de vous connecter.

2fa apple
Crédits : Apple

La double-authentification reste une excellente protection contre les tentatives de piratage. Microsoft considère d'ailleurs que la 2FA est efficace à 99,9% contre les pirates. Seulement, il est possible que des hackers puissent intercepter ces SMS et s'emparer du code qu'ils contiennent pour accéder à vos appareils ou vos comptes.

Afin de rendre ce système encore plus sûre, Apple travaille sur un nouveau protocole afin de garantir l'origine des SMS d'authentification envoyés aux utilisateurs. Pour ce faire, le constructeur appelle les développeurs à formater le texte de ces SMS de manière un peu particulière. En effet, ces SMS doivent désormais avoir un nom de domaine identique à celui du site web ou de l'appli sur lesquels l'utilisateur tente de se connecter avec son Apple iD.

Ils adopteront la forme suivante :

  • une introduction laissée à la guise de la plateforme émettrice du SMS, exemple : 123456 est votre code d'accès
  • puis une ligne à la structure bien précise avec un nom de domaine précédé d'une arobase et d'un code d'authentification à six chiffres, exemple : @exemple.com #123456

À lire également : Google améliore l’authentification double facteur : fini les codes, place aux notifications !

Vers une intégration sur iOS 14 et MacOS Big Sur

Cette méthode repose également sur le remplissage de champ automatique, à la différence près qu'il sera proposé à l'utilisateur uniquement si le SMS et le site/appli partagent le même nom de domaine. Si ce n'est pas le cas Safari ou le site/appli en question n'activeront pas le remplissage du champ automatique. D'après Apple, ces SMS liés à un nom de domaine rendront la tâche plus difficile aux pirates.

Apple précise bien que cette méthode n'a pas vocation à remplacer le système actuel. Les développeurs pourront toujours envoyer des SMS d'authentification qui n'adoptent pas ce formatage particulier. Dans ce cas là, le remplissage automatique ne sera pas bloqué par Safari. Quoi qu'il en soit, la firme de Cupertino a fait savoir que cette couche de sécurité supplémentaire a été soumis au World Web Consentium (W3C) pour validation et standardisation. Il devrait être intégré sur iOS 14 et MacOS Big Sur.

À lire également : iOS 14, iPadOS 14, macOS Big Sur… – comment installer la beta publique avant tout le monde

Source : The Next Web



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
iphone12 hero
iPhone 12 (2020) : date de sortie, prix, fiche technique, tout savoir

Les iPhone 12 seront dévoilés dans le courant du mois d’octobre 2020. Cette année, Apple va dévoiler 4 smartphones différents compatibles avec la 5G. Date de sortie, prix, fiche technique, voici tout ce que l’on sait à ce stade des prochains…

ios 14 pic google
iOS 14 : Google se moque un peu des “nouveautés” de l’OS des iPhone

iOS 14 est depuis le 16 septembre 2020 disponible dans sa version finale stable. Parmi les grosses nouveautés intégrées sur cette version de l’OS des iPhone, on peut noter quelques améliorations au niveau de l’écran d’accueil. Des fonctionnalités “inédites” qui…

iphone 12 aukey
iPhone 12 : l’absence de chargeur dans la boîte se confirme

L’iPhone 12 devrait être vendu sans chargeur dans la boîte. Le retrait du chargeur faisait régulièrement surface ces derniers mois, mais le lancement des nouvelles Apple Watch 6 et SE sans chargeur et le nouveau discours environnemental de Apple conduit…

airpods studio copie
AirPods Studio : voici un aperçu du premier casque audio d’Apple

L’AirPods Studio, le casque audio d’Apple, apparaît dans une première fuite. Quelques photos volées montrant l’accessoire ont en effet été mises en ligne sur la toile, suivis par des rendus 3D. Les images montrent le design complet du casque avec…

keynote apple 15 septembre 2020 comment suivre
iOS 14 a été lancé trop vite, les développeurs pestent contre Apple

iOS 14, iPadOS 14… Apple a visiblement pris les développeurs de court en lançant ses nouveaux systèmes d’exploitation au lendemain de leur annonce. De quoi forcer nombre d’éditeurs à adapter leur application dans l’urgence faute d’outil de développement stable disponible…