Les clés d’accès sont confrontées à des problèmes croissants dus à une adoption rapide et à une méconnaissance généralisée

Les conversations sur les mots de passe se sont calmées au cours des premiers mois de 2024, les observateurs de la biométrie et de l’identité numérique se demandant si le battage médiatique s’est développé au-delà de ce avec quoi les utilisateurs sont réellement à l’aise. Alors que l’année dernière a vu un doux adieu aux mots de passe et a annoncé l’arrivée des mots de passe, certains adoptent une approche plus nuancée de la transition.

Cependant, la technologie est encore relativement nouvelle et ses partisans comme l’Alliance FIDO continuent de travailler pour rendre les mots de passe accessibles et fiables. Dans un récent webinaire désormais disponible sur demande, Authentification de nouvelle génération : mise en œuvre de clés d'accès pour vos services numériquesdes représentants de l'Alliance FIDO et de Thales se sont réunis pour comprendre pourquoi : « Avec plus de 8 milliards de comptes déjà protégés par des mots de passe, la question pour les fournisseurs n'est pas de savoir s'ils doivent adopter des mots de passe, mais quand et comment. »

« À bien des égards, 2023 a été l'année du changement de pass », déclare Andrew Shekiar, PDG et directeur marketing de FIDO Alliance. « La croissance de la mise en œuvre et l'explosion de l'intérêt et de l'adoption ont été vraiment étonnantes. » La cryptographie à clé publique basée sur le code utilisée dans les clés d'accès élimine l'authentification obsolète basée sur les connaissances qui conduit à des violations, des attaques de phishing et du désabonnement des clients, et la remplace par des options biométriques plus puissantes comme la reconnaissance faciale ou l'identification par empreinte digitale sur le terminal. La technologie et le support sont là, et les principaux acteurs sont déjà à bord, explique Shekiar.

Cependant, « nous vivons toujours dans ce monde centré sur les mots de passe, où nous comptons sur des mots de passe ». Shekiar affirme que les couches sont inefficaces et que toute méthode d'authentification qui repose sur la connaissance ou le secret est toujours sensible au phishing. Alors pourquoi hésiter à changer ?

Le manque de friction crée encore beaucoup de frictions

une Un article récent dans Wired Fournit un aperçu de la réponse. « Lorsque les clés d'accès fonctionnent de manière transparente, cela représente un aperçu d'un avenir plus sûr pour des millions, voire des milliards de personnes, et une réinvention de la façon dont nous nous connectons aux sites Web et aux services », déclare l'auteur Matt Burgess. « Mais l'accès à chaque compte en ligne reste probablement un champ de mines et prend du temps. »

Comme pour toute transformation technologique conçue, le succès dépend de l’adaptabilité, de l’éducation, du confort et de l’amélioration. L’expérience utilisateur doit être suffisamment transparente pour éviter les obstacles, et comme Shaker l’a dit à Burgess, « la technologie est mature et le front-end en est encore à ses balbutiements ». Le langage des mots de passe évoluera et convergera avec la facilité d'utilisation, mais pour l'instant, même si Burgess fournit une définition concise et simple de ce qu'est un mot de passe, sa description de son fonctionnement est encore trop complexe pour que l'utilisateur moyen puisse la suivre sans effort.

une Article dans SC Magazine C'est encore plus important. « La technologie de gestion des identités et des accès (IAM) a progressé bien au-delà de ce que les gens ordinaires sont à l'aise avec », écrit Paul Vagensel. « Après tout, il est déjà difficile de convaincre vos employés, et encore moins les membres de votre famille, d'utiliser l'authentification multifacteur (MFA). » Les entreprises et autres organisations fonctionnant sur une infrastructure existante constituent un problème majeur. La solution crée ses propres problèmes ; Avec les clés d'accès liées à l'appareil, si votre appareil est volé, vos clés d'accès le seront également, et la seule sécurité restante est celle que l'utilisateur a définie pour déverrouiller l'appareil.

Cependant, quelles que soient leurs réserves, les deux auteurs sont sans équivoque dans leur accord sur le fait que les mots de passe finiront par devenir la norme. En offrant une expérience suffisamment fluide, le confort et la sécurité seront tout simplement préférables à un plus grand nombre de personnes. Un bon exemple en est l’introduction récente de l’authentification biométrique et de la numérisation faciale pour toutes les connexions au marché public. Mercari JaponCe qui comprend plus de 20 millions d’utilisateurs. Le communiqué de l'entreprise souligne à quel point les gens sont impatients lorsqu'il s'agit d'y accéder. « Par rapport à l'authentification par numéro de téléphone, la nouvelle méthode présente l'avantage de ne pas avoir à attendre l'arrivée d'un SMS. »

Les clés d'accès sont non seulement plus sécurisées, mais elles peuvent également améliorer vos résultats.

Andrew Shekiar affirme que les chiffres sur les touches de signalisation confirment que l'intersection n'est qu'une question de temps. La prise de conscience s’accroît, les KPI autour de la réduction des coûts et du succès des connexions ont une tendance positive, et l’expérience utilisateur est désormais au cœur de ce qui est essentiellement un changement inévitable.

Pedro Martinez, du géant de la sécurité Thales, affirme avoir dit à ses clients : « Cela arrive, c'est là à bien des égards, même si vous ne l'avez pas encore vu, et cela va arriver : les mots de passe finiront par remplacer les mots de passe.  » Il souligne des études montrant des réductions de coûts significatives associées à une réduction des incidents liés à la réinitialisation des mots de passe, et réitère ce que Shekiar a dit sur la nécessité de remettre les pièces en ordre. « Presque tous les appareils mobiles, tous les smartphones, toutes les tablettes, tous les ordinateurs portables et tous les PC sont aujourd'hui équipés d'un système d'exploitation compatible FIDO et doté d'un mot de passe. » Les services Web peuvent lancer des processus d'authentification à l'aide des informations d'identification FIDO directement dans les principaux navigateurs Web.

« Avec ce niveau d'ubiquité, il est presque certain que les mots de passe vont prospérer », déclare Martinez.

Sujets des articles

Biométrie | Adoption par les consommateurs | Alliance Fido | Clés d'accès | Authentification sans mot de passe Identité numérique et sécurité de Thales