Outre la commodité, l’authentification sans mot de passe impose des exigences élevées en matière de fiabilité et de sécurité des données. Cela nous amène à la coalition FIDO qui veut tuer les mots de passe.
Oct 10, 2022| Outre la commodité, l’authentification sans mot de passe impose des exigences élevées en matière de fiabilité et de sécurité des données. Cela nous amène à la coalition FIDO qui veut tuer les mots de passe.
L'Alliance FIDO a été fondée en juillet 2012 pour répondre à la question de l'authentification obligatoire de l'interactivité des appareils et des utilisateurs confrontés à un grand nombre de noms d'utilisateur et de mots de passe complexes. Ses membres comprennent Apple, Google, Microsoft, Blackberry, PayPal, Lenovo et d'autres géants de la technologie. La norme sans passe de FIDO s'appuie sur le scanner biométrique ou le code PIN principal d'un appareil pour authentifier les utilisateurs localement sur l'appareil, éliminant ainsi le besoin de transférer des données vers un serveur réseau.
Dans sa dernière annonce, FIDO a introduit deux nouvelles fonctionnalités importantes :
1. Permettre aux utilisateurs d'accéder automatiquement aux certificats de connexion FIDO (ou « clés ») sur plusieurs appareils, y compris les nouveaux appareils, sans avoir à réenregistrer chaque compte ;
2. Autorisez les utilisateurs à utiliser l'authentification FIDO sur les appareils mobiles pour se connecter à des applications ou à des sites Web à partir d'appareils à proximité, quelle que soit la plate-forme de système d'exploitation ou le navigateur utilisé par ces appareils.
La première aborde le paradoxe « de l'œuf et de la poule » du processus de vérification, très répandu dans la vérification en deux étapes, où les utilisateurs doivent se préinscrire sur un appareil pour aller plus loin. Le deuxième élément offre une meilleure généralité, en visant le problème que les différentes plates-formes et applications réseau ne communiquent pas entre elles dans les méthodes d'authentification.
Les plateformes Apple, Google et Microsoft s'attendent à ce que les nouvelles fonctionnalités soient déployées au cours de l'année prochaine. La ligue n’a pas de calendrier quant à la mise en place d’un plan spécifique sans secret.
