Comment Microsoft veut faire disparaître définitivement les mots de passe d’un milliard d’utilisateurs

La fin d’une époque. Microsoft a décidé de revoir sa copie de cybersécurité. Fini les mots de passe longs et impossibles à retenir, place aux passe-clés !

Alors que les cyberattaques explosent, avec une augmentation vertigineuse de 200 % selon les derniers chiffres, Microsoft prend le taureau par les cornes. L’entreprise bloque désormais 7 000 attaques de mots de passe par seconde, soit presque le double de l’année dernière. Mais face à la multiplication des menaces, la société dirigée par Satya Nadella a décidé de passer à la vitesse supérieure en misant tout sur les passeports.

“L’ère des mots de passe touche à sa fin, la société a déclaré dans un communiqué. Les mauvais acteurs le savent, c’est pourquoi ils multiplient désespérément les attaques par mot de passe tant qu’ils le peuvent encore.

Les passe-clés, kékako ?

Mais quels sont ces fameux passe-partout dont tout le monde parle ? Imaginez un monde où vous n’auriez plus à vous creuser la tête pour inventer un mot de passe digne de ce nom, ni à le retaper laborieusement à chaque connexion. Les clés d’accès promettent une authentification aussi simple qu’un selfie ou l’effleurement de votre empreinte digitale.

Concrètement, les mots de passe sont basés sur un système de cryptage asymétrique. Lors de la création d’un compte, votre appareil génère deux clés : une publique, stockée sur le serveur du service, et une privée, conservée sur votre smartphone ou ordinateur. Pour vous connecter, utilisez simplement votre méthode de déverrouillage habituelle (reconnaissance faciale, empreinte digitale ou code PIN), et le tour est joué !

L’avantage ? Sécurité renforcée, puisque votre précieuse clé privée ne quitte jamais votre appareil. Même si le serveur était piraté, les pirates n’auraient accès qu’à des clés publiques, aussi utiles qu’un trousseau sans verrou.

La fin des maux de tête pour les utilisateurs ?

Microsoft ne fait pas les choses à moitié. Pour convaincre son milliard d’utilisateurs d’adopter les passe-clés, elle dispose d’arguments de poids. Selon leurs données, l’authentification par mot de passe est trois fois plus rapide que l’authentification par mot de passe traditionnelle. De quoi faire gagner un - précieux à tous ceux qui passent leurs journées à se connecter et se déconnecter de divers services.

Mais ce n’est pas tout. Les clés d’accès affichent un taux de réussite de connexion de 98 %contre seulement 32 % pour les mots de passe traditionnels. Fini la frustration liée aux erreurs de frappe ou aux mots de passe oubliés. Et pour ceux qui craignent une transition compliquée, Microsoft rassure : 99 % des utilisateurs qui entament le processus d’enregistrement du mot de passe le terminent avec succès. À partir de janvier 2025, Microsoft Authenticator intégrera nativement la prise en charge des clés d’accès.

Cependant, Microsoft est bien conscient que le chemin vers un avenir sans mot de passe sera semé d’embûches. Convaincre les 30 à 40 % d’utilisateurs les plus réticents au changement ne sera pas une tâche facile. C’est pourquoi l’entreprise met l’accent sur une transition en douceur, en encourageant les utilisateurs à démarrer petit à petit.

La stratégie de Microsoft est simple : supprimer complètement les mots de passe et n’accepter que les informations d’identification résistantes au phishing. Un pari audacieux, mais qui pourrait bien révolutionner la manière de s’authentifier en ligne. L’ère des mots de passe touche à sa fin, et c’est peut-être aussi bien.

Microsoft veut supprimer les mots de passe d’un milliard d’utilisateurs face à l’explosion des cyberattaques.
Les clés d’accès, basées sur un cryptage asymétrique, promettent une authentification plus rapide et plus sécurisée.
La transition sera progressive, avec une intégration native des mots de passe dans Microsoft Authenticator à partir de janvier 2025.