Depuis 2022, Apple et Google ont commencé à leur apporter leur soutien. Qu'en est-il de l'impact de ce soutien aujourd'hui ?
Tl;dr
- Microsoft introduit le support des clés de passe pour les comptes utilisateurs.
- Les clés de passe utilisent la reconnaissance faciale, les empreintes digitales ou un code PIN.
- Les clés de passe sont considérées comme plus sûres et plus pratiques que les mots de passe traditionnels.
- D’autres entreprises, comme Apple, Google, Amazon et PayPal, ont déjà adopté ce système.
Microsoft rejoint le mouvement pour l’abolition des mots de passe
En ce Jour Mondial du Mot de Passe, Microsoft choisit d’innover en la matière. Suivant les traces de Google et Apple, Microsoft a annoncé le déploiement de son propre système de clés de passe pour les comptes utilisateurs, deux ans après ses concurrents.
Comment fonctionne ce nouveau système de sécurité ?
Une fois mise en place, la clé de passe permet aux utilisateurs de se connecter à leurs comptes Microsoft via la reconnaissance faciale, l’empreinte digitale ou un code PIN. Cela fonctionne aussi bien sur Windows que sur les plateformes mobiles et de bureau d’Apple et Google.
Les clés de passe offrent une méthode plus simple et plus sécurisée d’accéder à votre compte. Elles utilisent ce qu’on appelle une paire de clés cryptographiques pour garantir que seul vous puissiez y accéder. « Une moitié de la paire est stockée sur votre appareil local, uniquement accessible via votre connexion locale sécurisée. L’autre partie reste sur l’application ou le site web. » L’exigence des deux pour se connecter agit comme un moyen de dissuasion contre les fuites de mots de passe et les attaques de phishing.
Un mouvement déjà bien engagé
Microsoft rejoint ainsi un mouvement déjà bien engagé par d’autres entreprises de technologie. Amazon, 1Password, Dashlane, Docusign, eBay, PayPal et WhatsApp ont déjà adopté les passkeys. Google a même annoncé que ses clés de passe ont déjà été utilisées un milliard de fois.
Le support des clés de passe de Microsoft est opérationnel à partir d’aujourd’hui sur les applications de bureau de la société et ses sites web, y compris Microsoft 365 (Office) et son assistant AI Copilot. La prise en charge des clés de passe pour ses applications mobiles « suivra dans les semaines à venir ».
L’avis de la rédaction
En s’alignant sur ses concurrents, Microsoft réaffirme son engagement envers la sécurité des utilisateurs. Cette évolution, qui rend l’authentification plus simple et plus sûre, est une étape positive. Néanmoins, il est crucial de rester vigilant et de continuer à promouvoir les bonnes pratiques en matière de cybersécurité.