Les mots de passe sont obsolètes : pourquoi 2019 verra un passage rapide à la biométrie

Alors que nous célébrons le 50^e anniversaire de la première transmission Internet en 1969, Andrew Shikiar, directeur marketing de l'Alliance FIDO, note que les préoccupations concernant la vie privée et la sécurité en ligne s'intensifient.

L'authentification n'est plus un problème périphérique ; les violations récentes de haut profil proviennent souvent d'une seule paire identifiant-mot de passe compromise. Le problème est exacerbé par la pratique généralisée de stocker de tels identifiants dans des bases de données centralisées qui sont des cibles attrayantes pour des attaquants de plus en plus sophistiqués.

Malgré une prise de conscience croissante de la fragilité des mots de passe — plus de 2,3 milliards d'identifiants ont été volés l'an dernier — les mots de passe restent le défaut pour sécuriser l'accès en ligne. Collectivement, les utilisateurs passent 1 300 ans stupéfiants chaque jour à les taper.

Le progrès technologique a dépassé les protocoles d'authentification, et les incidents récents soulignent que notre infrastructure de protection est à la traîne. La biométrie, ainsi que d'autres méthodes avancées, sont désormais facilement disponibles et peuvent améliorer considérablement à la fois la sécurité et l'expérience utilisateur.

Bonne nouvelle

Il y a de bonnes nouvelles : les leaders mondiaux convergent vers des standards — tels que ceux définis par l'Alliance FIDO — pour remplacer l'authentification faible basée sur les mots de passe par des méthodes robustes basées sur le matériel qui intègrent la biométrie.

En pratique, un utilisateur peut glisser un doigt, prononcer une phrase de passe, regarder une caméra ou appuyer sur un bouton sur un authentificateur matériel pour se connecter, faire un achat ou accéder à un service. Le facteur basé sur l'appareil débloque alors une clé cryptographique privée qui authentifie l'utilisateur auprès du service.

Puisque la biométrie et les clés cryptographiques résident sur les appareils locaux et ne sont jamais transmises sur le réseau, les secrets partagés sont éliminés. Même si un fournisseur de services est compromis, les identifiants des utilisateurs restent sécurisés, prévenant les violations de données à grande échelle.

Tout au long de 2019, la biométrie continuera de rationaliser l'authentification en ligne. Par exemple, le 3D Secure mis à jour d'EMVCo sera pleinement optimisé pour le mobile, permettant le déploiement des technologies de reconnaissance d'empreinte digitale, d'iris et faciale.

À mesure que plus de consommateurs adoptent l'authentification biométrique, les lacunes des mots de passe deviendront de plus en plus évidentes. Ce changement crée un besoin urgent de standards et de meilleures pratiques à l'échelle de l'industrie, qui informeront également la réglementation gouvernementale émergente.

Authentification robuste

Avec les banques de l'UE tenues de respecter les mandats d'authentification forte du client (SCA) de la Directive sur les services de paiement d'ici septembre 2019, l'investissement dans l'authentification robuste — y compris la biométrie — s'accélérera.

Les plateformes en ligne qui adoptent des protocoles d'authentification forte aideront à normaliser la SCA, la faisant passer d'une nouveauté à une pratique standard. Les principaux navigateurs web, Windows 10 et Android supportent déjà l'authentification forte basée sur les standards, et nous nous attendons à ce que l'adoption de ces mesures s'étende à des millions de nouveaux utilisateurs d'Internet cette année.

Bien qu'il reste beaucoup à accomplir, le 50^e anniversaire d'Internet pourrait marquer l'adoption généralisée de l'authentification forte moderne, améliorant considérablement la vie privée, la sécurité et l'expérience utilisateur.

Auteur de ce blog : Andrew Shikiar, directeur marketing de l'Alliance FIDO