X, une application de réseau social comptant près de 500 millions d'utilisateurs dans le monde, a récemment mis à jour le processus de connexion de son application Android en implémentant l'authentification par clé d'accès. Cette nouvelle fonctionnalité vise à fournir une expérience de connexion plus sûre et plus fluide pour les utilisateurs, en éliminant le besoin de mots de passe et en améliorant la sécurité des comptes. Les clés d'accès reposent sur la cryptographie à clé publique, ce qui les rend uniques et liées au site Web ou à l'application, et ne peuvent pas être hameçonnées. Les développeurs de X ont utilisé l'API Credential Manager d'Android pour intégrer les clés d'accès, ce qui a simplifié le processus et réduit le code, les bogues et les frais généraux de maintenance. La migration n'a pris que deux semaines, suivies de deux semaines supplémentaires pour prendre entièrement en charge les clés d'accès. En adoptant les clés d'accès, les développeurs de X ont obtenu une réduction de code de 80 % dans le module d'authentification, une résolution de 90 % des bogues marginaux hérités et une diminution de 85 % du code de gestion GIS, One Tap et Smart Lock. L'équipe a également constaté une réduction substantielle des temps de connexion et un doublement du taux de connexion réussie de l'application par rapport à lorsqu'elle ne reposait que sur des mots de passe. X prévoit d'améliorer davantage l'expérience utilisateur en permettant les inscriptions avec des clés d'accès uniquement et en fournissant un écran de gestion de clés d'accès dédié.