Comment l’authentification sans mot de passe pourrait avoir un impact sur votre vie de tous les jours

Lors d’une conférence de la RSA en 2004, Bill Gates a prédit la mort du mot de passe, affirmant que les gens s’y fieraient de moins en moins au fil du temps. Près de vingt ans plus tard, les mots de passe sont peut-être tout aussi omniprésents, mais nous sommes finalement heureux de voir la prédiction de Gates se rapprocher de la réalité.

L’authentification sans mot de passe connaît son grand moment sous les projecteurs, car plusieurs géants de la technologie ont fait le saut vers une moindre dépendance aux mots de passe. Bien que cette nouvelle méthode de connexion ne soit pas infaillible, elle offre une protection bien plus grande pour vos connexions, et beaucoup considèrent que cette technologie ouvre une nouvelle ère de sécurité.

Souvent, les améliorations de la sécurité se font au détriment de l’expérience de l’utilisateur. Avec la sécurité sans mot de passe, c’est le contraire qui se produit. Non seulement c’est plus sûr, mais c’est aussi un moyen plus simple d’accéder à vos comptes. 

Comme son nom l’indique, l’authentification sans mot de passe vous permet de vérifier votre identité et de vous connecter à vos comptes sans mot de passe. Il existe plusieurs façons d’y parvenir, mais la méthode qui suscite le plus d’intérêt ces derniers temps est celle des clés d’accès, une paire de clés cryptographiques (une publique et une privée) propres à chacun de vos comptes. 

À quoi ressemblerait l’authentification sans mot de passe pour le citoyen moyen ? Nous mettons nos caps sur la pensée créative pour imaginer l’impact sur votre vie numérique quotidienne. 

Le matin : Naviguez rapidement sur les réseaux sociaux

Vous vous réveillez et prenez votre téléphone portable Vous faites défiler vos flux de médias sociaux pendant quelques minutes pour obtenir le scoop sur toutes les choses importantes. 

Tout en rattrapant les dernières tendances de la culture pop (ou peut-être en lisant accidentellement un spoiler sur votre émission Netflix préférée), vous n’avez pas à réfléchir à deux fois à vos connexions. En effet, votre authentificateur (votre appareil mobile ou votre gestionnaire de mots de passe qui prend en charge les clés de sécurité) et le site web ont fait tout le travail pour vous.

Alors que vous vous frottiez les yeux et ouvriez TikTok, l’application vous authentifiait instantanément en associant la clé publique stockée sur le serveur du fournisseur à la clé privée qui n’est stockée que sur votre authentificateur, sans que vous ne perdiez un instant.

Et pendant que vous vous rattrapez et que vous prenez de la caféine avant de vous rendre au travail, vous n’êtes pas aussi préoccupé par le fait que vos connexions se retrouvent sur le dark web. Vous avez l’assurance qu’un pirate ne tentera pas d’usurper vos informations d’identification en insérant un lien malveillant dans votre flux social.

À midi : intégrez en toute transparence une nouvelle application

Tout au long de la journée, vous accédez à votre messagerie professionnelle et à divers outils numériques avec une authentification sans mot de passe. Vous pouvez également avoir l’esprit tranquille, sachant que vos comptes professionnels sont protégés. Et vous êtes encore plus heureux de ne plus avoir à perdre de temps à réinitialiser un mot de passe.

Vous êtes pressé de vous préparer pour une présentation et vous cliquez accidentellement sur le lien d’un e-mail de phishing. Mais vous êtes toujours dans votre zone zen : comme vos clés ne fonctionnent que pour les sites spécifiques pour lesquels elles ont été créées, elles ne peuvent pas être utilisées pour accéder aux données de votre organisation via une autre application. 

Aujourd’hui, votre entreprise intègre votre équipe à une nouvelle application de collaboration en ligne. Vous faites une pause dans la préparation de votre présentation : comme vous n’avez pas besoin de créer et de stocker un nouveau mot de passe, vous êtes sûr de pouvoir mener à bien le processus d’intégration. 

Il vous suffit d’autoriser le site web à créer les clés d’accès, et l’authentificateur les stocke pour vous en toute sécurité. Vous ne devez jamais craindre que quelqu’un hameçonne les clés d’accès et les utilise sur un autre site, car chaque site Web crée une paire unique qui ne fonctionne que pour ce compte.

L’équipe informatique est également satisfaite, car elle n’a pas à gérer les mots de passe. Selon Gartner Group, entre 20 et 50 % de tous les appels au service d’assistance concernent la réinitialisation de mots de passe. Grâce à ce gain de temps, l’équipe peut se consacrer à des tâches plus importantes, comme le renforcement de la culture de sécurité de votre organisation.

Le soir : Détendez-vous avec votre spectacle préféré

Après le travail, vous rattrapez rapidement quelques tâches personnelles. Vous vous connectez peut-être au site web ou à l’application de votre banque pour consulter vos comptes et transférer de l’argent. Avec l’authentification sans mot de passe, vos informations financières sont beaucoup mieux protégées contre les cybercriminels.

Après le dîner, il est temps de se détendre et de se relaxer. Vous rattrapez votre série préférée avec un ami ou un membre de votre famille (en faisant de votre mieux pour ne pas leur parler des spoilers que vous avez lus le matin même). Vous partagez votre compte de service de streaming audio et vidéo avec quelques membres de votre famille, dont vos parents âgés, qui ne sont pas très au fait de la technologie. Malgré cet accès partagé, vous ne craignez pas que votre compte soit piraté en raison d’un mot de passe faible ou réutilisé.

Tout au long de la journée, vous vous êtes appuyé sur une authentification sans mot de passe et résistante au phishing pour accéder à vos comptes professionnels et personnels. Bien sûr, vous n’y avez jamais vraiment pensé. Vous avez passé une excellente journée avec votre accès sécurisé à un ou deux clics, mais vous savez qui n’a pas eu cette chance ? Les acteurs malveillants qui fouillaient dans vos mots de passe n’ont pas eu la vie facile.

---

Un jour sans mot de passe, c’est un rêve ? Vous pouvez y parvenir avec Dashlane, la première extension de gestionnaire de mots de passe qui offre une prise en charge des clés d’accès pour l’authentification sur le Web. 

Avec Dashlane, vous pouvez gérer tous vos identifiants, qu’il s’agisse de clés d’accès, de mots de passe ou d’un mélange des deux, sans changer vos habitudes en ligne. Que vous travailliez ou jouiez, Dashlane rend votre expérience sans mot de passe transparente et sûre grâce à des fonctionnalités de partage sécurisé, des contrôles d’accès pour les entreprises, une synchronisation multi-appareils et une interopérabilité multi-plateformes.