Bonne nouvelle pour les développeurs qui utilisent le kit de développement Passwordless.dev de Bitwarden. Ils peuvent dorénavant exploiter la nouvelle API de liens magiques dans leurs applications pour faciliter une authentification sans mot de passe. Explications.
Les liens magiques sont aujourd’hui l’une des méthodes les plus intuitives d’authentification des utilisateurs dans les applications ou sur des sites web. Comment ça marche ? Un lien unique à usage unique peut être envoyé par courrier électronique pour permettre l’accès au système ou la réinitialisation d’un mot de passe. Quel intérêt ? Cela simplifie le processus de vérification de l’utilisateur, sans compromettre la sécurité.
Proposée dans le cadre de l’initiative Passwordless.dev, l’API de liens magiques de Bitwarden rationalise le développement et évite aux développeurs de devoir créer leur propre système de liens magiques, « ce qui impliquerait des tâches telles que la génération et le stockage de jetons, ainsi que la création et l’intégration de liens dans les courriels envoyés aux utilisateurs ». Ainsi, les développeurs peuvent accéder non seulement à des outils pour les passkeys, mais aussi, désormais, des liens magiques en quelques lignes de code seulement.
Quelle sécurité ? « En s’appuyant sur l’authentification par courrier électronique, les liens magiques offrent un processus de connexion sécurisé, réduisant ainsi le risque d’accès non autorisé et de vol de données d’identification. L’API peut être utilisée pour vérifier les adresses électroniques des utilisateurs », ajoute Bitwarden.
L’API de liens magiques est disponible pour tous les plans tarifaires de Bitwarden Passwordless.dev. L’édition gratuite permet de générer 100 courriels par mois, tandis que les plans Pro et Enterprise offrent jusqu’à 1 000 e-mails par mois.
La documentation de Passworldless.dev pour les développeurs se trouve sur cette page (en anglais). Vous pouvez suivre les développements open source de Bitwarden depuis le compte Github.
