Microsoft n’a jamais été aussi près de faire sauter les mots de passe pour de bon

mots de passe explosion
mots de passe explosion

C’est tout un paradoxe. Le 2 mai est traditionnellement la journée mondiale des mots de passe. L’occasion de rappeler, par exemple, qu’il faut respecter une longueur suffisante pour avoir des codes sécurisés. Ou que l’on ne peut plus tolérer des combinaisons de type « admin / password ». Pourtant, c’est bien ce jour que Microsoft a choisi pour se distancer un peu plus… des mots de passe.

En effet, l’entreprise américaine a saisi l’occasion du World Password Day pour vanter sa dernière initiative : la disponibilité des passkeys pour tous les comptes Microsoft de particuliers. Cette annonce, faite le 2 mai sur son blog, s’inscrit dans une politique déjà ancienne. Cela fait pratiquement dix ans que la société cherche à s’écarter des mots de passe.

passkey
passkey

La tech aimerait donner les clés de la sécurité informatique aux passkeys (vous l’avez ?). // Source : Google

Les passkeys, que l’on traduit couramment par clés d’accès, sont conçus pour succéder aux mots de passe, qui souffrent de quelques défauts. Les passkeys s’emploient à les corriger. Cela inclut une meilleure résistance au hameçonnage (phishing) et aux fuites de données, deux problématiques qui surviennent très régulièrement.

Dans son fonctionnement, la passkey est robuste par défaut et génère pour chaque site un duo de clés (une publique, une privée). Ce mécanisme évite ainsi les ennuis si la clé publique fuite,

[Lire la suite]

Crédits photos de l'image de une : Source : Numerama avec Midjourney