Google vient d’officialiser une expérimentation intéressante pour s’authentifier de manière sécurisé sur son compte Google lorsque nous sommes sur des ordinateurs publics ou qui ne sont pas les nôtres. Basée sur le système QR Code, elle vous permettra de garder votre compte en dehors de toute récupération frauduleuse par un keylogger (logiciel enregistrant votre saisie de manière cachée) installée sur la machine ! Cool, non ?

Le fonctionnement est plutôt simple pour l’utilisateur. Il lui suffit de se rendre sur cette page Google et de scanner le QR Code avec son téléphone. Ce QR Code va lui permettre d’ouvrir la page de login Google directement sur son propre téléphone. Une fois identifié, vous pouvez rafraîchir la page de login sur l’ordinateur et comme par magie, vous serez identifiez sans avoir jamais rentré votre login. Cerise sur le gâteau, le QR code a une durée de vie très limitée pour éviter tout abus !

Même si s’identifier sur son mobile plutôt que sur l’ordinateur est plus sécurisé, il faudra vérifier plusieurs choses. Tout d’abord, assurez-vous d’être connecté sur les sites Google en HTTPS. Ensuite, vérifiez bien que votre téléphone n’est pas sur le même réseau Wifi (gratuit) que votre ordinateur, sous peine que ce système d’authentification soit moins utile voir inutile !

Il est donc intéressant de voir comment Google utilise les nouvelles technologies pour proposer des fonctionnalités plus sécurisées à ces utilisateurs.  Cela devrait relancer l’intérêt pour les QR Code… Attention cette possibilité est encore en expérimentation mais si le succès est au rendez-vous, il y a de fortes chances pour que Google l’inclue dans son système d’authentification !

Source : RWW