Google simplifie la création d'identifiants pour les applications android

Google révolutionne la façon dont les utilisateurs créent des identifiants pour les applications Android. Dans une nouvelle fonctionnalité baptisée Verified Email, les développeurs peuvent maintenant obtenir directement l'adresse e-mail vérifiée de l'utilisateur par le biais de l'API Credential Manager d'Android.

Comment cela fonctionne-t-il?

Lorsqu'un utilisateur souhaite s'inscrire à une nouvelle application, un petit dialogue s'ouvre, révélant exactement les données que l'application souhaite collecter. En cliquant sur 'Accepter et continuer', l'utilisateur autorise l'application à utiliser son adresse e-mail vérifiée.

Cette innovation s'appuie sur l'API Digital Credentials du W3C, ce qui signifie que d'autres fournisseurs d'identité pourraient également utiliser ce mécanisme à l'avenir.

Quels sont les avantages pour les utilisateurs?

Les utilisateurs profitsent d'un processus d'inscription plus rapide et plus sécurisé. Ils n'ont pas à quitter l'application pour récupérer un code par e-mail ou créer un nouveau mot de passe.

Google encourage les développeurs à intégrer également la création de clés de sécurité (passkeys) pour offrir une authentification encore plus robuste.

La Verified Email s'applique actuellement uniquement aux comptes Google personnels et non aux comptes de travail ou supervisés. Les développeurs sont également invités à vérifier automatiquement les adresses e-mail @gmail.com et à conserver le flux traditionnel pour les adresses personnalisées.