Les mots de passe constituent un point faible notoire dans tout processus de sécurité. Ils sont difficiles à créer et à mémoriser, et trop souvent, ils sont faciles à deviner pour les pirates. Heureusement, les clés d’accès sont là pour sauver la situation.
Les passkeys sont plus rapides et plus sûrs que les mots de passe
En mai 2023, dans un article publié sur The Keyword, Google a annoncé le début de la fin du mot de passe, en lançant les clés de sécurité comme moyen alternatif de sécuriser votre compte Google. Mais qu’est-ce qu’un mot de passe et comment les mots de passe peuvent-ils contribuer à sécuriser votre compte Google ?
Les combinaisons de noms d’utilisateur et de mots de passe constituent la méthode d’authentification la plus répandue depuis les débuts de l’informatique. Mais même à l’époque où les pirates devaient accéder physiquement à une machine et saisir manuellement les frappes au clavier, l’ingénierie sociale rendait les mots de passe souvent faciles à deviner.
Aujourd’hui encore, les mots de passe les plus courants sont basés sur des informations personnelles telles que des noms, des dates, des animaux et des aliments.
En effet, l’utilisation d’informations dont vous pouvez vous souvenir instantanément rend les mots de passe faciles à mémoriser. Vous n’oublierez jamais le nom de votre chien, l’anniversaire de votre conjoint ou le fait que le foie et les oignons sont votre plat préféré pour le soir.
Malheureusement, cela signifie que les criminels peuvent également deviner votre mot de passe, surtout si vous avez tendance à trop partager sur les médias sociaux.
Bien que les gestionnaires de mots de passe offrent un service qui vous permet de créer et de gérer des mots de passe aléatoires et incontrôlables, des violations de données parmi les plus grandes sociétés de gestionnaires de mots de passe ont eu pour conséquence que des mots de passe appartenant à des millions d’utilisateurs sont maintenant entre les mains de mauvais acteurs.
L’authentification multifactorielle (MFA) renforce la sécurité en garantissant que les voleurs potentiels doivent connaître à la fois votre mot de passe et avoir accès à l’application ou à l’appareil physique que vous utilisez pour vous authentifier.
Les passkeys de Google ont pour but d’éliminer les complications et le stress liés à la sécurité des mots de passe en vous permettant de vous authentifier instantanément à l’aide de votre téléphone Android – aucun gestionnaire de mot de passe ou MFA n’est nécessaire.
Les Passkeys, plus connus sous le nom d’identifiants FIDO multi-appareils, constituent la moitié d’une paire de clés de chiffrement. La clé publique est détenue par le service auquel vous essayez d’accéder, tandis que la clé privée est stockée sur votre appareil et dans votre compte Google.
Lorsque vous vous connectez à votre compte Google via un navigateur ou sur…
