Les Passkeys, présentées comme une alternative sécurisée aux mots de passe, sont en réalité un cheval de Troie conçu par la FIDO Alliance—un consortium de Big Tech, d'agences de renseignement, de banques et de gouvernements.
Contrairement aux mots de passe, les Passkeys suppriment le contrôle utilisateur, permettant aux sites web de restreindre progressivement leur utilisation.
Bien que les Passkeys offrent commodité et sécurité, elles privilégient les intérêts corporatifs et étatiques sur l'autonomie individuelle.
Aucun groupe de défense des consommateurs ne fait partie de la FIDO Alliance, contrairement au W3C, qui inclut des groupes d'intérêt public et des universités.
Les mots de passe, bien qu'insécures, restent intuitifs et donnent aux utilisateurs un contrôle total sur le stockage et le partage.
L'authentification à deux facteurs et TOTP (applications d'authentification) résolvent déjà le problème de sécurité sans sacrifier l'agence utilisateur.
Netflix, par exemple, décourage le partage de mots de passe, mettant en lumière les motivations corporatives derrière l'adoption des Passkeys.
Source: Hacker News · Résumé par HeadlinesBriefing