Les mots de passe rem­pla­cés par les pass­keys ?

Com­ment ça fonc­tionne ?

Les codes d’identification sont créés une seule fois, lors du pro­ces­sus de confi­gu­ra­tion et sont sto­ckés de ma­nière sé­cu­ri­sée sur l’ap­pa­reil de l’u­ti­li­sa­teur. Ce­la ga­ran­tit que seules les per­sonnes ayant ac­cès à l’ap­pa­reil peuvent se connec­ter au compte.

Se­lon Apple, l’utilisation des paires de clés contri­bue gran­de­ment à amé­lio­rer la sé­cu­ri­té.

Chaque site web ou ap­pli­ca­tion peut uti­li­ser une clé pu­blique unique, ce qui ren­force la sé­cu­ri­té de la mé­thode d’authentification. Les pass­keys sont ré­pu­tées pour être dif­fi­ciles à pi­ra­ter, ce qui ré­duit consi­dé­ra­ble­ment les risques de cy­be­rat­taques. Même en cas de vio­la­tion de don­nées, les pass­keys offrent une pro­tec­tion ren­for­cée.

De plus, les pass­keys offrent un confort d’u­ti­li­sa­tion, car les uti­li­sa­teurs n’ont pas be­soin de mé­mo­ri­ser les mots de passe. Ils n’ont éga­le­ment plus la né­ces­si­té de les sai­sir ma­nuel­le­ment à chaque connexion.

Les pass­keys sont plus fa­ciles à gé­rer pour les uti­li­sa­teurs tra­vaillant sur plu­sieurs ap­pa­reils. Ce­ci est dû au fait que les clés sont sto­ckées sur l’appareil de l’utilisateur plu­tôt que sur le ser­veur du site in­ter­net ou de l’application.

Les uti­li­sa­teurs ne peuvent pas co­pier ni trans­fé­rer les clés d’ac­cès à d’autres per­sonnes sans leur ap­pa­reil. Ré­dui­sant ain­si gran­de­ment les risques at­taques en ligne.

Les pass­keys offrent une cy­ber­sé­cu­ri­té de qua­li­té pour les en­tre­prises. En ef­fet, les codes sont suf­fi­sam­ment longs et ro­bustes pour ré­sis­ter aux ten­ta­tives d’attaque.

Si un cy­ber­cri­mi­nel dé­crypte vos iden­ti­fiants, il ne par­vien­dra pas à se connec­ter à un autre ap­pa­reil. Ne pos­sé­dant pas la clé phy­sique, l’ac­cès au compte lui se­ra re­fu­ser.

Ce­pen­dant, l’utilisation des pass­keys com­porte cer­tains risques. Toutes les en­tre­prises ne les uti­lisent pas en­core, et cer­taines ap­pli­ca­tions ou ser­vices ne dis­posent pas en­core de cette fonc­tion­na­li­té.

De plus, si un uti­li­sa­teur perd l’appareil se­con­daire qui lui per­met d’accéder à l’ensemble de ses comptes, ce­la consti­tue éga­le­ment un risque.

Il est im­pé­ra­tif de gar­der les pass­keys en sé­cu­ri­té et de les pro­té­ger contre les vols. Si quelqu’un par­vient à s’emparer de ces clés, il pour­rait avoir ac­cès aux don­nées confi­den­tielles de l’entreprise. Par consé­quent, il ne faut ja­mais par­ta­ger les pass­keys avec d’autres per­sonnes.

C’est pour­quoi, Google est conscient de ces risques et a donc pris des me­sures pour y re­mé­dier. Ce­la s’est concré­ti­sé no­tam­ment par la mise en place de la double au­then­ti­fi­ca­tion et Google Pass­word Ma­na­ger pour ren­for­cer la cy­ber­sé­cu­ri­té.

Pour conclure, il est de ce fait cru­cial que les en­tre­prises prennent des me­sures de sé­cu­ri­té adé­quates pour pro­té­ger leurs pass­keys en cas de cy­be­rat­taque.

Si­tuée à proxi­mi­té de Poi­tiers, Dcom-So­lu­tions conseille et ac­com­pagne tous les pro­jets in­for­ma­tiques & té­lé­coms des en­tre­prises de Poi­tiers, Niort, An­gou­lême et La Ro­chelle.