Suppression de tous les mots de passe iOS par l’appli Google Chrome !

Certaines caractéristiques de sécurité sont plus faciles à appréhender que d’autres. Par exemple, quand Google a annoncé la suppression de certains comptes Gmail pour des raisons de sécurité, cela semblait tout à fait logique. De même, la nouvelle fonctionnalité d’alerte de suivi pour les utilisateurs Android est plutôt astucieuse. Toutefois, avec la dernière version expérimentale de l’application Chrome pour iOS, qui permet de supprimer tous les mots de passe de son coffre-fort en un seul clic, je dois avouer que je suis perplexe sur les motivations, mis à part le fait de pouvoir le faire, ce qui n’est pas le cas pour Apple. Voici ce qu’il faut savoir.

Google Chrome permettra bientôt de supprimer tous les mots de passe iOS en un clic

Une fonctionnalité expérimentale du Google Chrome, actuellement disponible dans la version canary de l’application iOS, permet de supprimer tous les mots de passe du coffre-fort de Chrome d’un seul coup. Repérée par Rafly Gilang, un journaliste technologique de MSPowerUser, cette mise à jour améliore la fonction de gestion des mots de passe de l’application. Cachée derrière l’option « Activer la suppression de tous les mots de passe sauvegardés dans GPM » dans Chrome Canary, Gilang explique que lorsque cette fonctionnalité est activée, elle ajoute un bouton « supprimer tout » dans les paramètres du gestionnaire de mots de passe de Google. D’un simple tapotement, tous les mots de passe, clés d’accès et données associées stockées dans le gestionnaire peuvent être supprimés de manière définitive, comme sur le bureau.

Le commit associé sur le forum du code source Chromium a confirmé que cette nouvelle fonctionnalité s’inscrit dans un effort global pour soutenir la suppression de tous les mots de passe dans le gestionnaire de mots de passe Google.

Pourquoi Google voudrait-il vous permettre de supprimer tous vos mots de passe d’un seul clic ?

Néanmoins, la question demeure : pourquoi ? Comme l’a souligné Gilang, cela donne à Chrome sur iOS un avantage par rapport à Safari d’Apple, qui n’a pas encore cette possibilité. Cela semble intéressant, mais ne justifie pas forcément une réflexion de sécurité derrière cette décision. Il est vrai qu’une meilleure facilité d’utilisation est à considérer, notamment si vous passez d’un gestionnaire de mots de passe à un autre, il serait alors logique de vouloir supprimer toutes les traces de votre ancien coffre-fort en un minimum d’actions, ce qui serait en effet positif en termes de sécurité. Si l’option devient trop compliquée ou inexistante, certains utilisateurs pourraient choisir de laisser les données, augmentant ainsi la surface d’attaque potentielle. On pourrait également argumenter que cela pourrait représenter un plus en cas de soupçon de compromission de la base de données des mots de passe, mais cela reste discutable. En effet, si la base a été compromise, un attaquant a déjà accès à vos données, qui de plus sont généralement chiffrées. Ainsi, cette option de suppression complète perd de son utilité. Par ailleurs, se débarrasser de tous vos mots de passe sans aucun moyen de récupération frôle l’insensé.

J’ai contacté mes interlocuteurs chez Google pour obtenir une déclaration officielle et j’espère pouvoir vous rapporter bientôt leur réflexion en matière de sécurité derrière cette fonctionnalité.