Microsoft vous permet désormais de vous connecter en utilisant uniquement des méthodes alternatives. Les mots de passe, aussi encombrants soient-ils parfois, sont nécessaires depuis plusieurs années. La vérification en deux étapes est une mesure de sécurité qui protège l’accès à un compte ou à un contenu. Cependant, Microsoft estime qu’il est temps de les retirer et donne l’exemple en permettant à ses utilisateurs de s’éloigner de la vérification en deux étapes.
L’avenir de Microsoft est un avenir sans mots de passe
Microsoft a commencé à exiger une authentification sans mot de passe pour certains utilisateurs sur les comptes Microsoft plus tôt cette année, mais uniquement dans certains pays. Désormais, tous les utilisateurs peuvent utiliser leur compte Microsoft sans avoir à saisir de mot de passe s’ils le souhaitent.
L’argument de Microsoft est que les mots de passe ne sont pas aussi sûrs ou aussi pratiques que les autres options. Pour commencer, nous devons retenir un mot de passe unique pour éviter les doublons qui ne sont pas sécurisés. Bien que l’utilisation d’un gestionnaire de mots de passe soit pratique, ils ne sont pas aussi sûrs que d’autres options car ils peuvent être obtenus par des tiers ou divulgués.
Au lieu de cela, Microsoft propose d’éliminer le mot de passe et d’utiliser d’autres méthodes telles que l’application Microsoft Authenticator sur le mobile, l’empreinte digitale, Windows Hello, les clés physiques ou l’authentification à deux facteurs. Toutes ces méthodes peuvent être activées directement depuis les paramètres du compte Microsoft. Comme ils l’expliquent, ces méthodes sont plus difficiles à «voler» et en même temps plus pratiques à utiliser.
Le moyen le plus simple de le faire sur votre compte Microsoft pour le moment est d’obtenir l’application Microsoft Authenticator pour votre téléphone (pour iOS et Android). Vous devez d’abord télécharger l’application, puis vous connecter avec votre compte Microsoft. Après cela, à partir de la page des paramètres de compte d’un navigateur, confirmez le nouvel appareil lié. Après cela, nous pourrons supprimer le mot de passe et, chaque fois que nous voulons nous connecter, nous devrons simplement vérifier le nouvel appareil à l’aide de l’application Microsoft Authenticator.
Microsoft précise que cette fonctionnalité sera étendue à tous les utilisateurs de comptes Microsoft dans les semaines à venir. En d’autres termes, si vous ne voyez pas l’option immédiatement, elle devrait apparaître bientôt.
C’est un geste audacieux, c’est sûr. C’est maintenant aux autres grandes plateformes de faire de même. Les mots de passe étant la norme, l’authentification à deux facteurs sera également nécessaire sur d’autres plates-formes où les mots de passe sont toujours la norme (c’est-à-dire iOS et Android). Le mieux que nous puissions faire actuellement pour sécuriser nos comptes dans un monde rempli de mots de passe est d’employer un gestionnaire de mots de passe avec différents mots de passe pour chaque compte et une authentification à deux facteurs.