Le gouvernement britannique fait passer 23 millions de personnes sans mot de passe

Six cents livres par jour. C'est ce que le gouvernement britannique dit économiser rien qu'en SMS depuis que les gens se connectent à GOV.UK avec une empreinte digitale plutôt qu'avec un mot de passe.

Les passkeys sont arrivées lundi sur GOV.UK One Login pour plus de 23 millions d'utilisateurs, après un essai au cours duquel plus de 300 000 personnes ont fait le pas. Près d'une connexion quotidienne sur dix en utilise déjà une. L'argument tient autant à la rapidité qu'à la sécurité : le gouvernement estime qu'une connexion par passkey est jusqu'à huit fois plus rapide que de taper un identifiant et un mot de passe puis d'attendre l'arrivée d'un code. One Login sert à consulter sa retraite d'État, à gérer ses impôts et à demander une aide à la garde d'enfants, ce n'est donc pas un recoin obscur d'internet.

Ce qu'est une passkey, en clair : votre téléphone ou votre ordinateur conserve un secret qui ne fonctionne que sur un site bien précis, et il le livre quand votre visage, votre empreinte ou le code de l'appareil le confirment. La donnée biométrique ne quitte jamais l'appareil, et One Login ne la voit jamais. Comme le secret est lié à la vraie adresse web, une fausse page, aussi convaincante soit-elle, ne peut rien récolter : il n'y a rien à taper et rien qu'on puisse vous convaincre d'envoyer. Le NCSC résume ainsi : les passkeys "ne peuvent être ni interceptées, ni réutilisées, ni volées". La ministre du Numérique Stephanie Peacock parle d'utiliser "la même empreinte ou le même scan du visage qui déverrouille déjà leur téléphone".

Personne n'est forcé. Les mots de passe continuent de fonctionner pour qui les préfère. Le point plus large, c'est que cette option attend tranquillement depuis un moment sur les comptes Microsoft, Google, Apple, Amazon et WhatsApp, et qu'un déploiement gouvernemental de cette ampleur est le signal le plus clair à ce jour qu'elle vaut les cinq minutes nécessaires. Les passkeys reposent sur un navigateur à jour, et le module de mise à jour des applications de Tendvane s'appuie sur winget pour remettre Chrome, Edge et Firefox à niveau en une seule fois.