En tant que propriétaire d'une petite entreprise, vous manipulez probablement de nombreuses données sensibles qui nécessitent une protection. L'une des principales failles de sécurité de vos données réside dans les mots de passe. Ces derniers peuvent être facilement oubliés, perdus ou volés, et peuvent également être piratés par des cybercriminels. C'est là qu'intervient l'authentification sans mot de passe, comme Passkey , la solution récemment annoncée par Google (de l'Alliance FIDO). Passkey représente une première étape vers un avenir sans mot de passe.
Google Passkey utilise un type d'authentification différent, appelé authentification par clé publique et privée, qui est plus sécurisé que l'authentification par mot de passe traditionnelle. L'authentification par clé publique et privée utilise un ensemble unique de clés pour authentifier l'identité d'un utilisateur, au lieu de s'appuyer sur un mot de passe.
Voici comment cela fonctionne : lorsque vous configurez Passkey, vous créez une clé privée à laquelle vous seul avez accès. Cette clé est stockée sur votre appareil et n'est jamais partagée avec qui que ce soit. Vous créez également une clé publique, partagée avec le serveur auquel vous tentez d'accéder. Lorsque vous tentez de vous connecter à votre compte, le serveur envoie un défi à votre appareil. Votre appareil utilise votre clé privée pour chiffrer le défi et le renvoie au serveur. Le serveur utilise ensuite votre clé publique pour déchiffrer le défi. Si le défi déchiffré correspond au défi d'origine, vous avez accès à votre compte.
Ce type d'authentification est beaucoup plus sécurisé que l'authentification par mot de passe traditionnelle, car même si un cybercriminel intercepte d'une manière ou d'une autre le défi et la réponse cryptée, il ne pourra pas le décrypter sans votre clé privée.
Adopter Passkey pour votre entreprise présente également d'autres avantages. Vous et vos employés gagnerez du temps en évitant de mémoriser des mots de passe complexes ou de réinitialiser des mots de passe oubliés. Cela réduira également le risque que vos employés soient victimes d'escroqueries par hameçonnage ou utilisent des mots de passe faibles. Enfin, vous réaliserez des économies en réduisant le recours au support informatique pour réinitialiser les mots de passe ou récupérer les comptes piratés.
Passkey (pris en charge par la FIDO Alliance ) est également conçu pour être compatible avec une large gamme d'appareils, ce qui en fait une excellente option pour les petites entreprises. À mesure que de plus en plus d'entreprises adoptent ce type d'authentification, il est probable qu'il se généralise encore davantage. En l'adoptant dès maintenant, vous gardez une longueur d'avance et protégez les données sensibles de votre entreprise contre les cybercriminels.
Pour commencer à utiliser Passkey, consultez le site web de FIDO Alliance , l'organisation qui a développé le protocole Passkey. Vous y trouverez des informations détaillées sur le fonctionnement du protocole, ainsi qu'une liste des appareils et services compatibles. Il est également important de former vos employés à l'utilisation de cette méthode d'authentification et aux avantages de l'authentification sans mot de passe pour la sécurité de votre entreprise.
En résumé, l'adoption de Passkey (de l'Alliance FIDO) pour votre entreprise peut améliorer considérablement la sécurité de vos données grâce à une méthode d'authentification plus sécurisée que les mots de passe traditionnels. Elle vous permet d'économiser du temps et de l'argent en éliminant les réinitialisations de mot de passe et le recours à l'assistance informatique, et est compatible avec une large gamme d'appareils. L'adoption croissante de ce type d'authentification par les entreprises risque de le faire connaître comme une traînée de poudre ! Commencez à utiliser des clés d'authentification dès aujourd'hui. Vous aurez ainsi une longueur d'avance sur le long chemin vers un avenir sans mot de passe.
https://youtu.be/D5OH0M5KHVQ
Sources:
PCMag : Passez au sans mot de passe avec Passkey de Google
Lectures complémentaires:
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : « Le pouvoir tend à corrompre… »
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Depuis des années, nous nous entraînons…
Lire la suite
La plupart des tests d'hameçonnage trompent vos employés. Celui-ci dit bonjour d'emblée ! HootPhish annonce clairement la couleur : ceci est…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
