Fini les SMS ou les e-mails + PIN<\/a><\/li><\/ul><\/nav><\/div>\n\nQue sont les cl\u00e9s d’acc\u00e8s et comment fonctionnent-elles ?<\/h2>\n\n
Les Passkeys sont une m\u00e9thode moderne de connexion sans mot de passe, bas\u00e9e sur la norme FIDO2. La principale diff\u00e9rence avec les mots de passe traditionnels r\u00e9side dans le fait que les mots de passe secrets, qui peuvent potentiellement \u00eatre vol\u00e9s ou espionn\u00e9s, ne sont plus utilis\u00e9s. Au lieu de cela, les Passkeys utilisent des paires de cl\u00e9s cryptographiques : une cl\u00e9 publique et une cl\u00e9 priv\u00e9e. La cl\u00e9 priv\u00e9e est conserv\u00e9e en toute s\u00e9curit\u00e9 sur l’appareil de l’utilisateur, tandis que la cl\u00e9 publique est stock\u00e9e sur le serveur du fournisseur de services. La cl\u00e9 priv\u00e9e est utilis\u00e9e pour l’authentification, qui est s\u00e9curis\u00e9e par la biom\u00e9trie (comme les empreintes digitales ou la reconnaissance faciale) ou un code PIN. La connexion est ainsi \u00e0 la fois plus simple pour les utilisateurs et beaucoup plus s\u00fbre, car aucun mot de passe ne peut tomber entre de mauvaises mains. <\/p>\n\n
Le grand avantage des cl\u00e9s d’acc\u00e8s est qu’elles offrent une exp\u00e9rience beaucoup plus confortable pour l’utilisateur. Plus de mots de passe longs et compliqu\u00e9s, plus de codes SMS qui pourraient \u00eatre intercept\u00e9s, mais seulement l’utilisation d’une caract\u00e9ristique biom\u00e9trique ou d’un simple code PIN. Les utilisateurs peuvent ainsi s’authentifier rapidement et facilement, sans avoir \u00e0 m\u00e9moriser de mots de passe. Il s’agit l\u00e0 d’un net progr\u00e8s par rapport \u00e0 l’authentification multi-facteurs traditionnelle. De plus, la synchronisation des cl\u00e9s d’acc\u00e8s entre diff\u00e9rents appareils est possible sans probl\u00e8me gr\u00e2ce aux technologies modernes du cloud. Cela signifie qu’un utilisateur qui a cr\u00e9\u00e9 une cl\u00e9 d’acc\u00e8s sur son smartphone, par exemple, peut \u00e9galement l’utiliser sur son ordinateur portable ou sa tablette, sans avoir \u00e0 effectuer de configuration suppl\u00e9mentaire. Cela facilite grandement les choses, surtout dans un monde connect\u00e9 o\u00f9 les gens utilisent de plus en plus d’appareils. <\/p>\n\n
Un autre aspect important est la r\u00e9sistance aux attaques de phishing. Comme les cl\u00e9s d’acc\u00e8s ne contiennent aucune information susceptible d’\u00eatre transmise au fournisseur de services, elles sont pratiquement insensibles aux tentatives de phishing. Les utilisateurs ne peuvent pas \u00eatre attir\u00e9s vers de faux sites Web pour divulguer leurs informations de connexion, car aucune information r\u00e9utilisable telle que les mots de passe n’est transmise. Cela augmente consid\u00e9rablement la s\u00e9curit\u00e9 par rapport aux mots de passe traditionnels. <\/p>\n\n
Passkeys d\u00e9sormais disponible chez Sophos Central<\/h2>\n\n
Depuis le 7 novembre 2024, Sophos Central prend \u00e9galement en charge la connexion par cl\u00e9 d’acc\u00e8s. Cela signifie qu’il n’est plus n\u00e9cessaire de saisir le mot de passe puis le code MFA, mais qu’il suffit d’utiliser la cl\u00e9 d’acc\u00e8s. Cela supprime une \u00e9tape suppl\u00e9mentaire lors de la connexion, ce qui permet un gain de temps appr\u00e9ciable. C’est une am\u00e9lioration consid\u00e9rable, en particulier pour la connexion au site Sophos Central, qui est d\u00e9j\u00e0 lente. <\/p>\n\n