Le gestionnaire de mots de passe Myki ajoute le déverrouillage du visage sur le Pixel 4

Les gestionnaires de mots de passe et les applications 2FA sont une affaire personnelle. Du cloud à l’auto-hébergement en passant par le hors ligne, il existe différentes approches qui tentent d’équilibrer la commodité et la sécurité, et chacun de nous finira par les peser différemment et choisir ce qui fonctionne pour eux. J’ai utilisé Enpass pendant plusieurs années, mais au cours des 18 derniers mois environ, je me suis retrouvé à graviter vers Myki. Maintenant, l’application a enfin ajouté l’API biométrique d’Android 10 dans la version 1.27, ce qui signifie qu’elle prend en charge le déverrouillage du visage sur le Pixel 4.

L’approche de Myki à la gestion des mots de passe et 2FA est unique. J’ai passé plusieurs milliers de mots à l’expliquer lorsque j’ai examiné l’application en 2018, et même si l’application s’est beaucoup améliorée depuis (et est restée un peu excentrique à plusieurs égards), l’essentiel reste le même. Vos mots de passe résident hors ligne sur votre téléphone et sont uniquement cryptés E2E et transmis en cas de besoin à d’autres téléphones ou ordinateurs. Votre identité est liée à votre numéro de téléphone comme premier moyen d’authentification. Mais pour accéder à l’une de vos données, tout pirate aurait besoin du fichier Myki, du numéro de téléphone pour obtenir un SMS de vérification et du code PIN que vous avez choisi pour le déverrouiller. Cette exigence à trois pattes est ce qui me permet d’utiliser l’application – cela semble être l’approche la plus sûre pour moi.

Avec l’authentification biométrique, vous n’avez pas besoin d’entrer manuellement le code PIN chaque fois que vous ouvrez Myki, que vous souhaitiez utiliser l’application complète ou simplement remplir automatiquement un champ de mot de passe sur votre téléphone Android. Auparavant, l’application ne supportait que les scanners d’empreintes digitales, mais a maintenant implémenté l’API appropriée d’Android 10, qui comprend le déverrouillage du visage.

Pour l’activer, vous devez aller dans l’onglet Profil -> Paramètres d’authentification et vous assurer que l’authentification Android 10 est activée. Sur mon Pixel 4 XL, l’application se déverrouille instantanément sans invites de confirmation inutiles, il vous suffit donc d’appuyer sur l’icône, de vous assurer que votre visage est visible, et moins d’une seconde plus tard, vous regardez toutes vos données.

Si vous souhaitez essayer l’application, vous pouvez la récupérer sur le Play Store ci-dessous. C’est gratuit, mais il existe des achats intégrés pour les balises personnalisées, les champs, les images de compte, etc. – rien de vraiment essentiel. Le service propose également un abonnement Teams pour les entreprises.