Les mots de passe seront bientôt « has been »

0
La nouvelle aurait pu passer inaperçue et pourtant, ce 10 avril 2018 marque une étape importante dans la façon dont nous nous authentifions sur le web. Si la disparition des mots de passe n'est pas pour demain, c'est certainement une première étape dans cette direction.

Une nouvelle spécification décrivant les méthodes d'authentification sécurisée sur Internet vient d'être adoptée par le World Wide Web Consortium (W3C) et l'Alliance FIDO (Fast IDentity Online), inaugurant l'ère de l'accès sécurisé sans mot de passe.

Une connexion sans mot de passe a l'avantage d'être infaillible face au phishing

Le mot de passe, vieux comme le monde (ou en tout cas comme l'informatique), pourrait très bien disparaître un jour. Ou, du moins, il sera beaucoup moins utilisé à l'avenir. Car quelle que soit sa complexité, ce moyen de protection des données n'est pas infaillible. En témoignent les capacités de calcul croissantes des ordinateurs modernes, permettant de deviner les mots de passe en un temps plus réduit d'une part, et la popularité des attaques par phishing (qui ne se dément pas) d'autre part.

C'est avec cette idée en tête que se sont réunis ce 10 avril 2018 le World Wide Web Consortium (cette organisation internationale qui rassemble 400 membres et qui a défini, entre autres, les standards HTML5 et CSS) et l'Alliance FIDO (Fast IDentity Online, une alliance ayant pour objectif de « révolutionner le monde de l'authentification grâce à des normes plus simples et plus sécurisées »). Au terme de cette réunion, la spécification WebAuthn a été retenue. C'est cette spécification qui définira la manière dont nous nous connecterons aux sites Internet.

Fotolia Clubic Password mot de passe


Les principaux navigateurs travaillent déjà sur l'intégration de WebAuthn

Concrètement, la spécification WebAuthn permet à un authentificateur externe, une clé de sécurité ou un smartphone par exemple, de transmettre localement des identifiants d'authentification forte au système d'accès Internet de l'utilisateur (PC ou téléphone portable) par protocole USB, Bluetooth ou sans contact (NFC). Elle permet à l'utilisateur de s'authentifier facilement pour accéder à des services en ligne à partir d'un terminal fixe ou mobile, sans s'exposer au risque de phishing.

Google, Microsoft et Mozilla se sont engagés à intégrer la spécification WebAuthn dans leurs navigateurs et ont d'ores et déjà entamé son déploiement dans les environnements Windows, Mac, Linux, Chrome OS et Android. Elle est publiquement disponible dès aujourd'hui, permettant aux développeurs et aux fabricants de s'en servir sans tarder pour les applications et le matériel qu'ils sont en train de concevoir.

Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Google Chrome : la refonte graphique se précise
Les iPhone 8 et 8 Plus dispos en rouge, la triple lentille en 2019 ?
Facebook : Mark Zuckerberg grondé par le Sénat US
Google Home est désormais jumelable via Bluetooth
Spotify : une version gratuite améliorée ?
YouTube piraté, la vidéo la plus vue du site disparaît
Débit Netflix : le classement français ne bouge pas, les débits, si !
Apple carbure aux énergies renouvelables
Netflix gagne 100 000 abonnés français par mois
La Poste : bug informatique géant ce lundi
Haut de page