Les géants américains de la technologie cherchent à se débarrasser des mots de passe

Apple, Google et Microsoft ont déclaré jeudi qu’ils cherchaient à se débarrasser des mots de passe et à les remplacer par un moyen plus sûr d’accéder aux comptes ou aux appareils.

Les titans américains de la technologie ont annoncé conjointement leur soutien à une norme commune qui permettra aux gens de se connecter en déverrouillant leur téléphone portable, par exemple, par reconnaissance des empreintes digitales ou du visage.

« Le passage complet à un monde sans mot de passe commencera lorsque les consommateurs en feront un élément naturel de leur vie », a déclaré Alex Simons, vice-président de Microsoft.

« En travaillant ensemble en tant que communauté à travers les plateformes, nous pouvons enfin réaliser cette vision et faire des progrès significatifs vers l’élimination des mots de passe. »

La dépendance aux seuls mots de passe est décriée comme une faille de sécurité majeure sur Internet, les gens les gardant trop simples ou utilisant le même à plusieurs reprises pour faciliter la gestion de plusieurs comptes.

L’adoption des normes créées par l’Alliance FIDO et le Word Wide Web Consortium permettra aux sites Web et aux fabricants d’appareils d’intégrer des options sécurisées et sans mot de passe dans leurs offres, ont déclaré les groupes dans un communiqué.

L’utilisation de clés sécurisées au lieu de mots de passe permettrait de lutter contre les escroqueries par hameçonnage qui incitent les gens à divulguer leurs identifiants de connexion et contre les pirates qui volent ces données.

« Aujourd’hui est une étape importante dans le parcours de sécurité pour encourager les meilleures pratiques de sécurité intégrées et nous aider à aller au-delà des mots de passe », a déclaré Jen Easterly, directrice de l’agence américaine de cybersécurité et de sécurité des infrastructures.

La prise en charge des connexions sans mot de passe sera intégrée aux logiciels Android et Chrome au cours de l’année prochaine, a déclaré Sampath Srinivas, chef de produit chez Google et président de l’Alliance FIDO.

Apple et Microsoft ont annoncé leur intention de faire de même avec leurs logiciels.

« Cela simplifiera les ouvertures de session sur les appareils, les sites Web et les applications, quelle que soit la plate-forme, sans qu’il soit nécessaire d’utiliser un seul mot de passe », a déclaré M. Srinivas dans un billet de blog.

« Lorsque vous vous connectez à un site Web ou à une application sur votre téléphone, il vous suffira de déverrouiller votre téléphone ».

Les téléphones mobiles stockeront un justificatif FIDO appelé « passkey » qui sera utilisé pour déverrouiller les comptes en ligne, a expliqué Srinivas.

« Pour vous connecter à un site Web sur votre ordinateur, il vous suffira d’avoir votre téléphone à proximité et vous serez simplement invité à le déverrouiller pour y accéder », a déclaré M. Srinivas.

La suppression des mots de passe a été présentée comme plus sûre que l’authentification à deux facteurs, qui consiste à recevoir des codes d’accès à usage unique par SMS ou par e-mail comme confirmation secondaire lors de la connexion à des sites ou des services.

© 2022 AFP