Oui vous avez bien entendu, pour vous connecter sur ce site vous n’avez plus nécessairement besoin d’un mot de passe, utilisez plutôt les « passkeys »
Activez votre clef d’accès dans votre profil, onglet Sécurité.
Plus d’info:
Les clés d’accès peuvent être stockées dans Dashlane:
Introduction des passkeys :
Les clés d’accès, appelées « passkeys », représentent une nouvelle méthode pour éliminer les mots de passe, initiée par un regroupement de grandes entreprises technologiques.
Problèmes des mots de passe :
Les mots de passe sont considérés obsolètes. Pour être forts, ils doivent inclure au moins douze caractères variés et éviter des informations évidentes. Les phrases de passe, séquences de quatre ou cinq mots, sont actuellement recommandées par l’ANSSI et la CNIL en raison de leur longueur.
Gestionnaires de mots de passe :
Il existe trois types de gestionnaires de mots de passe :
Limites des gestionnaires de mots de passe :
Bien qu’indispensables, ils ne protègent pas contre les fuites de données chez les prestataires. D’où l’importance de l’authentification multifacteur, qui combine deux facteurs parmi la connaissance, la possession et l’inhérence.
Origine des passkeys :
Les passkeys ont été créées par la FIDO Alliance, un consortium incluant Apple, Google et Microsoft, pour résoudre les problèmes liés aux mots de passe. Les passkeys visent à améliorer la sécurité et simplifier l’usage grâce à des mécanismes de vérification d’identité robustes.
L’exemple des banques
L’utilisation de mots de passe forts est une préoccupation importante pour la sécurité en ligne. Actuellement, un mot de passe est considéré comme fort s’il contient au moins douze caractères, mélangeant des majuscules, minuscules, chiffres et caractères spéciaux, et ne doit inclure aucune information évidente comme un prénom, une date de naissance ou le nom d’un animal domestique.
Dans le contexte bancaire, certaines banques imposent des mots de passe courts, souvent limités à des chiffres, comme Boursorama (8 chiffres) ou Crédit Agricole (6 chiffres). Cette approche peut sembler moins sécurisée en comparaison des standards recommandés pour les mots de passe forts. Cependant, les banques mettent en place d’autres mesures de sécurité pour compenser cette faiblesse apparente.
La sécurité bancaire ne repose pas uniquement sur la complexité du mot de passe. Bien que des mots de passe plus longs et complexes soient plus sûrs, les banques utilisent diverses stratégies pour gérer les risques, rendant le système globalement plus sécurisé malgré l’utilisation de codes plus simples pour certaines transactions. La gestion des risques, plutôt que la recherche d’une sécurité absolue, est essentielle dans la sécurisation des services bancaires en ligne.
Dashlane a lancé en décembre 2023 une fonctionnalité permettant la création de comptes mobiles sans mot de passe maître, une première dans l’industrie des gestionnaires de mots de passe.
Des données anonymisées comparant les nouveaux utilisateurs sans mot de passe aux utilisateurs avec mot de passe maître montrent que les utilisateurs sans mot de passe :
Ces résultats préliminaires suggèrent que la suppression du mot de passe maître réduit les frictions et encourage un engagement plus actif et sécurisé des utilisateurs.
L’article souligne l’importance de l’évolution vers l’authentification sans mot de passe pour améliorer à la fois la sécurité et la facilité d’utilisation.
Dashlane prévoit d’étendre cette fonctionnalité à toutes les plateformes dans le futur.
source:
I. Introduction aux Clés d’Accès et Objectif de l’Article
Ce chapitre introductif rappelle brièvement le concept des clés d’accès et le but de l’article, qui est de démystifier les idées fausses courantes concernant leur sécurité et leur utilisation.
II. Mythes sur la Sécurité et l’Utilisation des Clés d’Accès
A. Mythe n° 1 : La perte de votre téléphone implique la perte de vos clés d’accès.
Cette section réfute le mythe en expliquant que les clés d’accès se synchronisent généralement entre les appareils, permettant leur récupération via un compte associé sur un autre appareil.
B. Mythe n° 2 : Seuls Google et Apple synchronisent actuellement les clés d’accès.
Ce passage souligne que les fournisseurs tiers comme Dashlane utilisent leur propre infrastructure cloud pour la synchronisation, et mentionne l’arrivée future de la synchronisation des clés d’accès pour Windows 11.
C. Mythe n° 3 : Les clés d’accès envoient vos informations biométriques sur Internet.
Ici, l’article explique que les méthodes de vérification (biométrie, code PIN, etc.) fonctionnent localement sur l’appareil pour déverrouiller la clé d’accès, sans transmission d’informations biométriques.
D. Mythe n° 4 : Vous pouvez changer votre mot de passe mais pas une clé d’accès.
Cette section clarifie qu’il est possible de changer une clé d’accès en la supprimant du site web et en en réinscrivant une nouvelle, chaque clé étant unique et infalsifiable.
E. Mythe n° 5 : Les codes PIN sont moins sécurisés que les mots de passe.
L’article réfute ce mythe en argumentant que les codes PIN, bien que plus courts, sont liés à un appareil spécifique et intègrent une limite de tentatives, les rendant intrinsèquement plus sûrs.
F. Mythe n° 6 : Utiliser un gestionnaire de mots de passe est préférable aux clés d’accès.
Cette partie reconnaît l’utilité des gestionnaires de mots de passe, mais souligne que les clés d’accès offrent une résistance supérieure au phishing, et que les gestionnaires de mots de passe intègrent désormais le support des clés d’accès.
G. Mythe n° 7 : Les clés d’accès sont un moyen pour les fournisseurs de fidéliser les utilisateurs à leurs plateformes.
L’article explique que la FIDO Alliance a publié des normes permettant l’exportation sécurisée des clés d’accès, garantissant la portabilité des données entre les gestionnaires de mots de passe.
III. Conclusion : L’Avenir des Clés d’Accès
Cette section conclut en affirmant que les clés d’accès, malgré les mythes, deviennent rapidement la norme en matière d’authentification, avec une adoption croissante et un avenir prometteur.
