#sécurité
Vous savez que je ne suis pas fan des Passkeys que tous les GAFAM et sites poussent à fond.
Et je suis tombé sur un article qui résume ça bien :
Finalement ce sont des mots de passe forts générés aléatoirement et stockés dans un gestionnaire de mots de passe dont vous ne pouvez pas changer, prisionnier d'un GAFAM, et que vous ne pouvez pas exporter.

https://sc.vern.cc/@danfabulich/passkeys-are-just-passwords-that-require-a-password-manager-ebb7f2fdcadf

@sebsauvage Pourquoi vouloir les exporter quand on peut avoir des passkeys distinctes pour un même compte, stockées par des fournisseurs différents ? Avoir plusieurs mots de passe pour un même compte n'a pas beaucoup de sens, mais plusieurs passkeys, ça marche très bien.
Après, oui, il faudrait un antitrust sur Google Password/iCloud de la même manière qu'il y a eu un antitrust sur Internet Explorer, avec proposition d'installer un autre gestionnaire lors de la première configuration, avec migration automatique.
Aucune chance que ça arrive sous l'administration Trump.
@sebsauvage Il me semble que les méthodes pour exporter/importer les passkey sont en cours de standardisation cf. https://blog.1password.com/fido-alliance-import-export-passkeys-draft-specs/ et https://fidoalliance.org/mobileidworld-apple-introduces-cross-platform-passkey-import-export-features-across-operating-systems/

Perso je regrette que ça n'ait pas été une brique immédiatement disponible, mais à minima ça apporte une solution sécurisée pour qu'aucun utilisateur ne soit réellement prisonnier. Quand bien même 99% n'y recourront pas, la solution sera là.

@sebsauvage Peut être, mais ça reste un standard. Est-ce que les problème c'est les passkeys, ou que les utilisateurs choisissent majoritairement les GAFAM pour tout ?
Je n'ai pas l'impression que les passkeys vont augmenter l'emprise des GAFAM. Les gens qui utilisent déjà les GAFAM y resteront, ceux qui sont "éclairés" (le terme peut prêter à débat =) ) ont déjà les solutions pour faire du passkeys (qui est un standard) sans GAFAM.