C'est quoi ce système de nouvelle sécurité

Ok donc si tu refuses déjà l'utilisation de l'empreinte sur ton propre téléphone, je peux comprendre

Ça reste ta liberté, t'as le droit d'être prudent !

Non, j'utilise principalement une authentification à 2 facteurs.

Mais c'est pas une mauvaise idée.

Maintenant ce que je n'arrive pas à comprendre c'est où est stockée la clef privée ?

Navigateur uniquement ?

OS ?

Il y a une API qui fait le lien entre l'OS et la navigateur pour stocker la clef ?

Exemple : sur android on peut stocker les clefs privées de façon sécurisée dans Android KeyStore.


Edit : visiblement c'est bien côté OS via des authenticators comme Windows Hello, Apple Touch ID.

bah je pars du principe que si je ne suis pas sur à 100% d'une technologie car je ne la comprends pas ou que j'ai pas tout les tenants et aboutissants je ne l'utilise pas, ce qui est inviolable aujourd'hui ne le sera pas forcément demain
en tout cas j'ai compris le gros du fonctionnement de face id, j'imagine que les vieux téléphones ne peuvent pas utiliser cette technologie vu que c'est un compartiment isolé de l'os où la clé est stockée

entre perdre son compte onche ou avoir sa tête associée à tout ses comptes si jamais un jour ça venait à se faire "cracké" le choix est vite fait, pour des choses plus importantes je peux l'entendre

Juste un truc, plus ce type d'authentification sera répandue, plus ce sera critique, parce qu'on donne la responsabilité à une application de garantir la confidentialité des nos clefs privées.

C'est un point de défaillance unique.

Il suffit d'une faille exploitable dans un authenticator pour qu'un hacker récupère toutes tes clefs privées.

C'est coté OS

De toute façon quand tu configures, Onche n'a plus la main... Donc je sais pas comment chaque appareil réagit

Tout téléphone avec une sécurité biométrique peut l'utiliser

Et une astuce simple à retenir : en technologie rien n'est jamais fiable à 100%

Sinon les métiers dans la cybersécurité seraient en crise

Le mot de passe et le code PIN sont d'ailleurs les sécurités les moins fiables possibles...

de ce que j'ai lu pour apple la clé est stockée au niveau hardware, séparé du processeur/os principal, comme un compartiment à part physiquement parlant

Oui, c'est variable selon les différents OS.

Il y a une API sur le navigateur qui permet de dialoguer avec ces différents authenticators.

Et les OS ne stockent pas tous les clefs de la même manière.

Juste par contre, j'ai peur que ce soit pas trop cross device.

Résumé assez clair de chadgpt (pour ios)

🔐 La chaîne Face ID → clé

1. Ton visage 👤
↓
2. Caméra TrueDepth
Projette des points infrarouges et récupère une représentation 3D de ton visage.
↓
3. Données biométriques
Le système transforme ces informations en une représentation mathématique de ton visage.
↓
4. Secure Enclave 🔐
Cette représentation est traitée et protégée dans le sous-système sécurisé. Le modèle biométrique n'est pas donné aux applications ni envoyé à Apple.
↓
5. Authentification
Le Secure Enclave détermine : « visage reconnu → utilisateur authentifié ».
↓
6. Autorisation cryptographique 🔑
Cette authentification permet au système d'utiliser certains secrets/clés protégés par le Secure Enclave.
↓
7. Opération cryptographique
Le Secure Enclave utilise la clé sans la sortir. Il peut par exemple produire une signature ou autoriser l'accès à une donnée protégée.
↓
8. Résultat → iOS / application
Le reste du téléphone reçoit le résultat, pas la clé secrète ni le modèle biométrique.
En une ligne

Visage → TrueDepth → représentation biométrique → Secure Enclave → authentification → autorisation → clé secrète → opération → résultat

Le point fondamental est que le visage n'est pas transformé en clé. Le visage sert à prouver que tu es autorisé, tandis que la clé secrète reste protégée matériellement.
Vous avez dit :
ChatGPT a dit :

Oui. Depuis la création de Face ID, la chaîne complète est :
🔐 Création de Face ID

1. Tu configures Face ID
↓
2. TrueDepth scanne ton visage
→ crée une représentation 3D grâce aux infrarouges.
↓
3. Le système crée un modèle mathématique de ton visage
→ ce n'est pas une simple photo.
↓
4. Le modèle est transmis au Secure Enclave 🔐
→ il est stocké et protégé dans l'environnement matériel sécurisé de l'iPhone.
↓
5. Des secrets/clés cryptographiques sont générés et protégés par le système matériel 🔑
→ ils ne sont pas simplement stockés dans la mémoire normale de l'iPhone.
👤 Quand tu déverrouilles ensuite

Ton visage
↓
TrueDepth
↓
nouvelle représentation mathématique
↓
Secure Enclave compare avec le modèle enregistré
↓
✅ Reconnu
↓
le Secure Enclave autorise l'opération protégée
↓
iOS reçoit le résultat / accès autorisé

la plus grosse faille serait quelqu'un qui arriverait à passer l'étape visage via une ia, en reproduisant à la perfection le visage de la personne via ia
le pire étant à distance car il peut avoir accès aux photos classique, et déduire qui est l'utilisateur

ce n'est pas la fiabilité qui me fait peur, ce sont les conséquences sur la vie privée si ça tombe

C'est encore mieux que je croyais.

Leur logiciel ne lit pas vraiment la clef privée, elle l'utilise directement pour signer ou chiffrer.

oui c'est solide sur le papier (si on est pas paranos et qu'on n'imagine pas que Apple puisse avoir des milliers de backdoors)
Partons du principe que tout cela soit véridique sans aucune mauvaise intention de la part des constructeurs, l'identification par empreinte reste beaucoup plus sur si on imagine de potentielles failles humaines

Je sais que sur mon iPhone, tout ce qui est biométrique et chiffré en interne dans le téléphone dans une puce à part (Secure Enclave) qui ne communique même pas avec avec l'OS

Donc c'est inviolable

Je crois que dans le monde Android, seuls les Google Pixel ont pareil (vu que ce sont les seuls a accepter GrapheneOS)

pourquoi graphene os nécessite une puce séparé du processeur principal ?

Si j'ai bien compris les clés cryptées dans secure enclave qui donnent les autorisations préexistent dans l'iphone et lui sont uniques, elles ne sont pas crées avec face id.
Face id fait juste d'un visage un modèle mathématique qui sera stocké lui aussi dans secure enclave, qui permettra à son tour d'accéder aux clés cachées préexistantes, puis les clés donnent un "bon" "signature" à l'os pour l'opération qu'il demande, sans ne jamais donner ni la clé ni le visage, je dois avouer que c'est assez sophistiqué

Avec de rapides réflêxions c'est évident que l'empreinte est plus sure de très loin, surtout sur le plan des erreurs humaines et de ce qu'on peut soit même donner sans faire exprès.

Là je parle avec les ia pour voir si il y a déjà eu de gros contournements, apparemment c'était très localisé sur certains iphones et certaines versions d'ios

C'est très sophistiqué

tg