
Sécurité et confidentialité en ligne
|
Lecteur Min
Les mots de passe deviendront-ils une chose du passé ?
Que savoir sur l'authentification sans mot de passe et les clés d'accès.

Même si nous croyons fermement aux mots de passe forts et uniques, nous avons nous aussi du mal à générer, gérer et conserver en toute sécurité des centaines de mots de passe. Ils sont d'une certaine manière trop faciles à pirater pour les cybercriminels d'aujourd'hui, mais impossibles à retenir pour nous en même temps. Aujourd'hui, de nombreuses personnes rêvent d'un avenir plus sûr, un avenir où nous aurons dépassé le besoin de mots de passe. Mais est-ce un fantasme ? Et si ce n'est pas le cas, à quel point sommes-nous proches d'une authentification sans mot de passe ? À l'heure actuelle, l'authentification sans mot de passe ressemble un peu à l'authentification multifacteur agrémentée d'un peu de cryptographie. Au lieu de saisir un mot de passe, vous fournissez une forme d'identification telle qu'un scan d'empreinte digitale ou un code de jeton physique, qui peut être stocké sur votre smartphone, par exemple. En gros, l'authentification sans mot de passe implique une paire de "clés" cryptographiques, une clé publique et une clé privée (ce qui s'apparente également au fonctionnement de certains portefeuilles de crypto-monnaies, si vous en avez déjà entendu parler). Imaginez que vous tournez à la fois la clé publique et la clé privée en même temps : c'est ainsi que vous accéderiez à votre compte sans mot de passe. Certaines de ces nouveautés sont déjà en ligne – en 2022, Apple a annoncé une fonctionnalité appelée "passkey", une forme d'authentification sans mot de passe. Google et Microsoft travaillent sur des projets similaires. Des entreprises et des services comme Best Buy, Kayak et eBay ont commencé à permettre aux utilisateurs de choisir des passkeys (clés d'accès) pour se connecter. Ainsi, même si nous ne pensons pas que les mots de passe vont disparaître de sitôt (c'est pourquoi vous devez toujours en utiliser des forts), il semble que l'authentification sans mot de passe sera très bientôt proposée en option sur vos appareils, si ce n'est pas déjà le cas. Mais comme pour toutes les nouvelles innovations, il faudra du temps et des efforts concertés pour que l'authentification sans mot de passe réalise son potentiel. Les pirates ne vont certainement pas faire de pause pour essayer de trouver un moyen de la contourner. C'est une autre raison pour laquelle la gestion des identités, c'est-à-dire la gestion des personnes qui ont accès aux systèmes en ligne, est un sujet crucial pour tous les citoyens numériques.

