Apple veut rendre la double authentification plus sûre avec des SMS liés à un domaine

 

Apple travaille actuellement sur un nouveau système censé rendre la 2FA plus sûre. Il utilisera des SMS liés à des noms de domaines. Le remplissage automatique du champ rentrera le code reçu, uniquement si le SMS envoyé sur votre smartphone a le même nom de domaine que le site sur lequel vous essayez de vous connecter.

2fa apple
Crédits : Apple

La double-authentification reste une excellente protection contre les tentatives de piratage. Microsoft considère d'ailleurs que la 2FA est efficace à 99,9% contre les pirates. Seulement, il est possible que des hackers puissent intercepter ces SMS et s'emparer du code qu'ils contiennent pour accéder à vos appareils ou vos comptes.

Afin de rendre ce système encore plus sûre, Apple travaille sur un nouveau protocole afin de garantir l'origine des SMS d'authentification envoyés aux utilisateurs. Pour ce faire, le constructeur appelle les développeurs à formater le texte de ces SMS de manière un peu particulière. En effet, ces SMS doivent désormais avoir un nom de domaine identique à celui du site web ou de l'appli sur lesquels l'utilisateur tente de se connecter avec son Apple iD.

Ils adopteront la forme suivante :

  • une introduction laissée à la guise de la plateforme émettrice du SMS, exemple : 123456 est votre code d'accès
  • puis une ligne à la structure bien précise avec un nom de domaine précédé d'une arobase et d'un code d'authentification à six chiffres, exemple : @exemple.com #123456

À lire également : Google améliore l’authentification double facteur : fini les codes, place aux notifications !

Vers une intégration sur iOS 14 et MacOS Big Sur

Cette méthode repose également sur le remplissage de champ automatique, à la différence près qu'il sera proposé à l'utilisateur uniquement si le SMS et le site/appli partagent le même nom de domaine. Si ce n'est pas le cas Safari ou le site/appli en question n'activeront pas le remplissage du champ automatique. D'après Apple, ces SMS liés à un nom de domaine rendront la tâche plus difficile aux pirates.

Apple précise bien que cette méthode n'a pas vocation à remplacer le système actuel. Les développeurs pourront toujours envoyer des SMS d'authentification qui n'adoptent pas ce formatage particulier. Dans ce cas là, le remplissage automatique ne sera pas bloqué par Safari. Quoi qu'il en soit, la firme de Cupertino a fait savoir que cette couche de sécurité supplémentaire a été soumis au World Web Consentium (W3C) pour validation et standardisation. Il devrait être intégré sur iOS 14 et MacOS Big Sur.

À lire également : iOS 14, iPadOS 14, macOS Big Sur… – comment installer la beta publique avant tout le monde

Source : The Next Web



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
ios 14 apps par defaut
iOS 14.4 : Apple corrige 3 failles critiques via une mise à jour

La mise à jour iOS 14.4 est disponible sur tous les iPhone compatibles. D’après Apple, cette nouvelle version du système d’exploitation corrige trois failles critiques exploitées activement par des pirates. On vous conseille donc d’installer la mise à jour dès que possible…

iphone 13 1to stockage interne
Les iPhone 13 seraient compatibles avec le WiFi 6E, ça se confirme

Les iPhone 13 seraient bien compatibles avec la norme WiFi 6E. D’après des analystes financiers, les nouveaux smartphones d’Apple pourront se connecter au Wi-Fi dans la bande de fréquence des 6 GHz. Pour obtenir les composants indispensables au WiFi 6E, Apple s’est tourné…

iphone pliable concept
iPhone pliable : un brevet Apple dévoile l’appareil photo

L’iPhone pliable se précise. Plusieurs années avant la sortie sur le marché, un brevet déposé par Apple dévoile l’appareil photo mis au point par la firme californienne. Selon la fuite, Apple placerait l’appareil photo dorsal sur un support flexible. Grâce à cette approche, l’utilisateur devrait pouvoir braquer les…

apple watch
L’Apple Watch a permis de retrouver une femme victime d’enlèvement

L’Apple Watch a permis de retrouver une femme disparue aux Etats-Unis. Kidnappée par son ancien compagnon, la jeune femme a rapidement été localisée grâce à sa montre connectée. La police américaine s’est appuyée sur le GPS de la smartwatch pour retrouver la trace du…