Après avoir lancé l’authentification par mot de passe sur Windows 11 en septembre dernier, mais uniquement pour les comptes professionnels, Microsoft s’apprête à la généraliser à tous ses utilisateurs. La firme de Redmond a annoncé le 2 mai que la prise en charge de ces mots de passe est déjà effective pour les applications web, notamment Microsoft 365 et Copilot, ainsi que pour Bing sur mobile. « La prise en charge de la connexion par mot de passe pour les applications mobiles suivra dans les semaines à venir »» a déclaré Microsoft.
Le mot de passe, parfois appelé « clé d’accès » ou « clé d’identification », permet à un utilisateur de se connecter sans mot de passe. Lors de l’authentification, cette dernière génère une clé unique liée à un élément auquel elle seule a accès : le plus souvent, il s’agit de biométrie, comme l’empreinte digitale ou la reconnaissance faciale, mais il peut aussi s’agir d’un code PIN ou d’une clé de sécurité. Cela nécessite un smartphone. Pour les applications Web, Microsoft propose ces quatre options.
Par rapport à un mot de passe traditionnel, les mots de passe sont des codes uniques, donc beaucoup plus robustes car difficiles à deviner, mais aussi à exploiter en cas de compromission puisqu’ils expirent immédiatement. La clé privée contenue dans le mot de passe n’est pas non plus hébergée sur les serveurs, et ne peut donc pas être distribuée en cas de fuite de données. Enfin, ces mots de passe sont plus résistants aux attaques de phishing. L’année dernière, Apple l’a introduit pour ses comptes Apple ID. Google a fait de même et a annoncé aujourd’hui avoir dépassé les 400 millions de comptes utilisant cette méthode, avec plus d’un milliard d’authentifications par mot de passe à ce jour.
