Oui vous avez bien entendu, pour vous connecter sur ce site vous n’avez plus nécessairement besoin d’un mot de passe, utilisez plutôt les « passkeys »
Activez votre clef d’accès dans votre profil, onglet Sécurité.
Plus d’info:
Les clés d’accès peuvent être stockées dans Dashlane:
Introduction des passkeys :
Les clés d’accès, appelées « passkeys », représentent une nouvelle méthode pour éliminer les mots de passe, initiée par un regroupement de grandes entreprises technologiques.
Problèmes des mots de passe :
Les mots de passe sont considérés obsolètes. Pour être forts, ils doivent inclure au moins douze caractères variés et éviter des informations évidentes. Les phrases de passe, séquences de quatre ou cinq mots, sont actuellement recommandées par l’ANSSI et la CNIL en raison de leur longueur.
Gestionnaires de mots de passe :
Il existe trois types de gestionnaires de mots de passe :
Limites des gestionnaires de mots de passe :
Bien qu’indispensables, ils ne protègent pas contre les fuites de données chez les prestataires. D’où l’importance de l’authentification multifacteur, qui combine deux facteurs parmi la connaissance, la possession et l’inhérence.
Origine des passkeys :
Les passkeys ont été créées par la FIDO Alliance, un consortium incluant Apple, Google et Microsoft, pour résoudre les problèmes liés aux mots de passe. Les passkeys visent à améliorer la sécurité et simplifier l’usage grâce à des mécanismes de vérification d’identité robustes.
L’exemple des banques
L’utilisation de mots de passe forts est une préoccupation importante pour la sécurité en ligne. Actuellement, un mot de passe est considéré comme fort s’il contient au moins douze caractères, mélangeant des majuscules, minuscules, chiffres et caractères spéciaux, et ne doit inclure aucune information évidente comme un prénom, une date de naissance ou le nom d’un animal domestique.
Dans le contexte bancaire, certaines banques imposent des mots de passe courts, souvent limités à des chiffres, comme Boursorama (8 chiffres) ou Crédit Agricole (6 chiffres). Cette approche peut sembler moins sécurisée en comparaison des standards recommandés pour les mots de passe forts. Cependant, les banques mettent en place d’autres mesures de sécurité pour compenser cette faiblesse apparente.
La sécurité bancaire ne repose pas uniquement sur la complexité du mot de passe. Bien que des mots de passe plus longs et complexes soient plus sûrs, les banques utilisent diverses stratégies pour gérer les risques, rendant le système globalement plus sécurisé malgré l’utilisation de codes plus simples pour certaines transactions. La gestion des risques, plutôt que la recherche d’une sécurité absolue, est essentielle dans la sécurisation des services bancaires en ligne.
Dashlane a lancé en décembre 2023 une fonctionnalité permettant la création de comptes mobiles sans mot de passe maître, une première dans l’industrie des gestionnaires de mots de passe.
Des données anonymisées comparant les nouveaux utilisateurs sans mot de passe aux utilisateurs avec mot de passe maître montrent que les utilisateurs sans mot de passe :
Ces résultats préliminaires suggèrent que la suppression du mot de passe maître réduit les frictions et encourage un engagement plus actif et sécurisé des utilisateurs.
L’article souligne l’importance de l’évolution vers l’authentification sans mot de passe pour améliorer à la fois la sécurité et la facilité d’utilisation.
Dashlane prévoit d’étendre cette fonctionnalité à toutes les plateformes dans le futur.
source:
