@sebsauvage Oui, et du coup ton mot de passe pour ce GAFAM devient un mot de passe unique pour les controler tous et chez ce GAFAM les lier...

@sebsauvage

@sebsauvage Pourquoi vouloir les exporter quand on peut avoir des passkeys distinctes pour un même compte, stockées par des fournisseurs différents ? Avoir plusieurs mots de passe pour un même compte n'a pas beaucoup de sens, mais plusieurs passkeys, ça marche très bien.
Après, oui, il faudrait un antitrust sur Google Password/iCloud de la même manière qu'il y a eu un antitrust sur Internet Explorer, avec proposition d'installer un autre gestionnaire lors de la première configuration, avec migration automatique.
Aucune chance que ça arrive sous l'administration Trump.

@sebsauvage Il me semble que les méthodes pour exporter/importer les passkey sont en cours de standardisation cf. https://blog.1password.com/fido-alliance-import-export-passkeys-draft-specs/ et https://fidoalliance.org/mobileidworld-apple-introduces-cross-platform-passkey-import-export-features-across-operating-systems/

Perso je regrette que ça n'ait pas été une brique immédiatement disponible, mais à minima ça apporte une solution sécurisée pour qu'aucun utilisateur ne soit réellement prisonnier. Quand bien même 99% n'y recourront pas, la solution sera là.

@sebsauvage Bitwarden sait gérer les passkeys avec son extension de navigateur et sur les versions d'Android qui supportent l'usage d'un fournisseur tiers (à partir d'Android 15 et si le constructeur a activé la fonctionnalité) donc on est pas entièrement bloqués encore.

@sebsauvage Les passkeys n'ont rien à voir avec les GAFAM, et ne sont pas "de simple mot de passe".

Et je ne sais pas si l'auteur·ice pense honnêtement qu'on migre de gestionnaire de mdp avec des copier-collers ou a déjà migré de gestionnaire de mdp

@sebsauvage Alors il faut tempérer. Une passkey n'est pas dépendante d'un gestionnaire de mot de passe, c'est stockable en direct sur l'appareil. C'est ni plus ni moins qu'une Yubikey virtuelle.

@sebsauvage As tu lu jusqu'à la fin ? L'auteur explique aussi le bénéfice en terme de sécurité. Ce n'est pas juste un password que tu ne peux pas exporter.