La société Microsoft souhaite que les utilisateurs abandonnent les mots de passe sur les PC fonctionnant sous Windows 10. Auparavant, la société avait mis fin au changement forcé de mots de passe pour les PC d'entreprise, et maintenant elle a publié une version test de "dix", dans laquelle il est possible d'accéder sans mot de passe aux comptes Microsoft.
En remplacement, la technologie de reconnaissance faciale Windows Hello, le scan d'empreintes digitales ou le code PIN sont proposés. Bien entendu, dans tous les cas, à l'exception du dernier, des matériels supplémentaires, comme une caméra ou un scanner d'empreintes, seront nécessaires.
La raison de cette approche est en réalité assez logique. Les utilisateurs ont souvent du mal à se souvenir de différents mots de passe, c'est pourquoi ils utilisent le même sur différents services, PC, etc. Mais cela nuit gravement à la sécurité des systèmes. Même les méthodes d'authentification à deux facteurs ne sont pas toujours efficaces.
Microsoft affirme que le code PIN de Windows Hello est beaucoup plus sûr qu'un mot de passe, même si cela peut sembler incertain. En effet, le code est stocké sur l'appareil et n'est pas transmis en ligne, ce qui réduit considérablement la possibilité d'interception des données.
Parmi d'autres méthodes, l'entreprise propose des systèmes d'authentification à deux facteurs, comme les SMS, les applications Microsoft Authenticator, Windows Hello ou même des clés de sécurité physiques au standard FIDO2. Ainsi, à l'avenir, les mots de passe pourraient effectivement disparaître en tant que classe d'objets.
Actuellement, Microsoft prévoit de permettre aux utilisateurs de supprimer complètement l'option de mot de passe de l'écran de connexion de Windows 10. Cela s'applique également aux utilisateurs professionnels via Azure Active Directory, ce qui permet aux entreprises de fonctionner sans mot de passe, en utilisant uniquement des clés de sécurité, des applications d'authentification ou Windows Hello. Cette fonctionnalité devrait apparaître au printemps de l'année prochaine, avec le lancement de la version finale.
Source : 3dnews.ru
