Smartphone France Windows Edition : L'avenir est-il aux accès numériques sans mots de passe ?

Aujourd'hui l'utilisation de services numérique est obligatoire dans nos sociétés occidentales. Qu'on le veuille ou non, nous devons tous utiliser des services numériques. Le principal problème de tous ces accès est la sécurité. Comme est-il possible de réellement les sécuriser ? Si le mot de passe a été la solution jusqu'à présent, il semble qu'il soit devenu le principal moyen de piratage de nos accès. Afin de limiter cette surface d'attaque, les géants du numérique comme Google, Apple ou Microsoft espèrent nous faire abandonner au plus vite ces horribles mots de passe.

Du côté de Microsoft, les choses avancent avec la signature de l'engagement Passkey dont l'objectif est d'accélérer l'utilisation des clés d'accès, comme la Yubikey illustrant ce petit article. Un engagement qui fait suite à l'initiative de Microsoft de proposer Windows Hello comme moyen d'accès sans mot de passe depuis plus de 10 ans déjà. Pour les plus anciens, rappelez-vous, ce Windows Hello existait déjà sur Windows Phone.

Si l'abandon des mots de passe piratables est une bonne idée, l'utilisation de "ces passkeys" en est-elle une ? Si la protection est meilleure qu'avec un mot de passe, surtout quand le même est utilisé sur plusieurs services, la praticité n'est pas toujours au rendez-vous. Quand on doit régulièrement se connecter à différents services, devoir introduire à de nombreuses reprises une clé USB sécurisée ce n'est pas pratique. Bien sûr il y a la possibilité de la laisser connectée, mais là c'est la sécurité qui est mise en danger. En bref, la solution idéale qui allie sécurité et praticité n'existe pas vraiment.

Nageant dans le numérique plus de 8 heures par jour, nous avons adopté une solution qui nous paraît être un bon compromis :
- Mots de passe différents pour chaque compte important
- Gestionnaire de mots de passe protégé par un mot de passe robuste
- Double authentification dès que c'est possible
- Clé de sécurité obligatoire pour les comptes vraiment importants
Et vous, comment pratiquez-vous ? Etes-vous pour l'abandon des mots de passe ?