Microsoft franchit une nouvelle étape dans sa lutte contre les mots de passe. Après avoir expérimenté différentes méthodes d’authentification sécurisées ces dernières années, l’entreprise impose désormais une authentification sans mot de passe par défaut pour les nouveaux comptes.
Une authentification simplifiée et renforcée
Désormais, lors de la création d’un nouveau compte Microsoft, les utilisateurs devront obligatoirement choisir une alternative plus sécurisée :
- Passkeys (clés d’accès)
- Notifications push
- Clés de sécurité matérielles
Cette initiative s’accompagne d’une refonte de l’interface de connexion, optimisée pour une expérience sans mot de passe.
« Les nouveaux comptes Microsoft seront désormais sans mot de passe par défaut », explique l’entreprise. Les utilisateurs existants peuvent quant à eux supprimer manuellement leur mot de passe dans les paramètres de leur compte.
Pour ceux qui ne le savent pas, les passkeys sont des clés d’accès qui remplacent les mots de passe traditionnels pour se connecter à des sites, applications ou services. Elles fonctionnent grâce à la cryptographie asymétrique : une clé publique est stockée sur le serveur du service, tandis qu’une clé privée reste protégée sur l’appareil de l’utilisateur (smartphone, ordinateur, etc.) et n’est jamais partagée.
Les passkeys sont plus sécurisées que les mots de passe car elles ne peuvent pas être volées à distance, ne sont pas partagées et résistent au phishing
Des résultats encourageants
Microsoft rebaptise d’ailleurs la « Journée mondiale du mot de passe » en « Journée mondiale de la passkey », marquant son engagement dans cette transition.
Depuis l’introduction des passkeys l’année dernière, Microsoft observe des chiffres prometteurs : près d’un million de passkeys sont enregistrées quotidiennement et le taux de réussite de connexion avec les passkeys est de 98 % (contre 32 % avec les mots de passe)
Cette évolution s’inscrit dans une tendance plus large du secteur, où les géants technologiques cherchent à éliminer progressivement les mots de passe, souvent source de vulnérabilités. Microsoft entend poursuivre le déploiement des passkeys tout au long de l’année à venir.
4 commentaires pour cet article :