bitFlyer déploie l'authentification par passkey pour les opérations clés

bitFlyer a annoncé le 29 l'introduction de l'authentification par passkey (clé d'accès) sur son service de trading de cryptomonnaies. Cette mesure répond à la sophistication croissante des campagnes d'hameçonnage et des accès frauduleux ciblant les services financiers.

Selon l'entreprise, la passkey résiste mieux au phishing que l'authentification à deux facteurs. Elle réduit le risque d'accès non autorisé et de transferts frauduleux liés au vol d'identifiants, tout en évitant à l'utilisateur de vérifier et de saisir des codes de confirmation. bitFlyer y voit un moyen de concilier sécurité et confort d'utilisation.

Trois opérations concernées

La passkey est exigée pour trois opérations : l'envoi de cryptomonnaies vers une adresse externe, l'enregistrement d'une adresse de destination externe et le retrait de yens japonais. Ce sont les actions pour lesquelles la compromission d'un compte aurait les conséquences financières les plus directes.

Au moment de l'annonce, il n'est pas encore possible d'utiliser la passkey pour se connecter. La protection ne couvre donc, pour l'instant, que les étapes sensibles après l'ouverture de session.

Un mouvement répandu au Japon

bitFlyer n'est pas le premier acteur à franchir le pas. Binance, Coincheck, GMO Coin, SBI VC Trade et Minna no FX proposent déjà ce type d'authentification sur le marché japonais.

Pour les utilisateurs, voler un mot de passe et un code à usage unique ne suffit plus à vider un compte : la passkey est liée à l'appareil et ne peut pas être livrée sur une fausse page de connexion comme un simple code. Ceux qui n'en ont pas encore configuré devront le faire pour effectuer les opérations concernées. L'entreprise n'a pas précisé si la connexion sera prise en charge ultérieurement.