Microsoft apporte une clé d'accès aux comptes consommateurs, une initiative visant à réduire l'impact des attaques de phishing

Microsoft a longtemps été un partisan des connexions sans mot de passe. Il y a près d’une décennie, il a d’abord annoncé Windows Hello, supprimant ainsi le besoin de mots de passe lors de la connexion aux appareils Windows. Maintenant, le géant technologique basé à Redmond a introduit des clés d’accès pour se connecter au compte Microsoft natif.

En expliquant comment fonctionnent les clés d’accès, Microsoft dans l’annonce officielle, déclare :

L’accès par clé d’accès utilise deux clés uniques, connues sous le nom de paire de clés cryptographiques. Une clé est stockée en toute sécurité sur votre appareil, protégée par vos données biométriques ou votre code PIN. L’autre clé reste avec l’application ou le site Web pour lequel vous créez la clé d’accès. Vous avez besoin des deux parties de la paire de clés pour vous connecter, tout comme vous avez besoin de votre clé et de la clé de la banque pour accéder à votre coffret-fort. Comme cette combinaison de paire de clés est unique, votre clé d’accès ne fonctionnera que sur le site Web ou l’application pour lequel vous l’avez créée, vous ne pouvez donc pas être trompé en vous connectant à un site Web malveillant.

En ce qui concerne les clés d’accès, aucune information ne quitte jamais l’appareil, éliminant la probabilité d’une attaque de phishing réussie. Mais elles se synchronisent sur les appareils, donc vous n’avez pas à en configurer une nouvelle chaque fois que vous changez d’appareil.

L’année dernière, Microsoft a introduit des clés d’accès dans Windows 11, et la plupart d’entre nous pensaient que son intégration dans la connexion des comptes était imminente.

Le meilleur, c’est que les clés d’accès fonctionnent dans les écosystèmes de Windows, Google et Apple. Bien qu’initialement, seuls les appareils de bureau puissent utiliser les clés d’accès. Microsoft s’est engagé à élargir le support des clés d’accès pour les applications Microsoft sur les appareils mobiles dans les semaines à venir.

Le processus de configuration d’une clé d’accès de connexion Microsoft est simple. Il vous suffit de visiter le site Web officiel sur le périphérique concerné et de suivre les instructions à l’écran. Cela ne devrait pas prendre plus d’une minute !
Création de clé d’accès sur un compte Microsoft (Source de l’image : Microsoft)
Microsoft a également partagé une vidéo sur YouTube pour familiariser les utilisateurs avec le concept de clés d’accès et encourager l’adoption.

Apple et Google ont déjà introduit des clés d’accès pour leurs utilisateurs. Dans un article de blog récent, Google a souligné comment les clés d’accès ont été utilisées plus d’un milliard de fois à travers 400 millions de comptes.

Nous devrons attendre et voir si les clés d’accès de Microsoft obtiennent les mêmes résultats !

Êtes-vous enthousiaste à propos de ce changement ? Partagez avec nos lecteurs dans la section des commentaires.