Par Mathieu Grumiaux Le 21 novembre 2018 6

L’éditeur a intégré le support du standard FIDO2, permettant de se connecter à un compte Microsoft par une clé d’accès USB ou Windows Hello.

Microsoft plante un clou dans le cercueil du mot de passe

Microsoft tente de supprimer le mot de passe de nos habitudes. L’éditeur intègre dans Windows 10 le support du standard FIDO2, permettant de se connecter à un compte Microsoft par la présence d’une clé USB sécurisée.

Selon The Verge, deux partenaires, Yubico et Feitan Technologies, ont déjà mis à disposition différentes clés de sécurité, conçues autour de la norme WebAuthn qui offre une plus grande sécurité lors de l’identification qu’une simple suite de caractères.

Microsoft va également utiliser son protocole Windows Hello. Les appareils équipés d’une caméra de reconnaissance faciale ou d’un capteur d’empreintes, comme les tablettes Surface Pro et quelques ordinateurs de constructeurs tiers pourront troquer le mot de passe contre une identification biométrique.

Il leur suffira de se connecter aux réglages de leur compte Microsoft via le navigateur Edge et d’enregistrer leur machine dans les paramètres de connexion. Pour le moment seul ce navigateur est compatible, mais Chrome et Firefox devraient suivre une fois les standards d’authentification intégrés dans les deux navigateurs.

Pour l’éditeur, ces clés sont indispensables à la sécurité des données

La connexion au compte Microsoft via ces deux méthodes sera liée alors à une clé de sécurité stockée sur les serveurs de l’entreprise et comparée à la clé physique ou biométrique présente sur les ordinateurs pour autoriser l’accès à tous ses services, de Skype à Xbox en passant par OneDrive ou Office.

Pour l’éditeur de Redmond, l’implémentation de ces différentes méthodes d’identification permettra d’empêcher plus efficacement les tentatives de phishing. Il n’est pas le seul à avoir intégré le support de FIDO2 dans ses logiciels. Facebook et Google ont déjà annoncé des initiatives similaires plus tôt dans l’année.

• Windows 10 : Microsoft va intégrer des pubs dans son client mail Courrier
• Windows 10 aura un nouveau thème blanc dans sa prochaine mise à jour
• Windows 10 : Microsoft reprend le déploiement de la mise à jour majeure d’octobre (1809)

Modifié le 21/11/2018 à 17h10

Il y a 6 commentaires, participez à la discussion

daffys2142 il y a 1 mois

Et si la clef plante !

DuboisS il y a 1 mois En réponse à daffys2142

Et si la clef plante !

Serrurier !

zaxxonFive il y a 1 mois En réponse à DuboisS

Serrurier !

tu parles du voisin ?
“maman maman c’est quoi ça”
“ça c’est la porte du paradis”
“papa papa, c’est quoi ça ?”
“ça, c’est la clé du paradis”
“papa papa, atention, le voisin il a un double”

illuminati il y a 1 mois

“Pour l’éditeur, ces clés sont indispensables à la sécurité des données.”

Je vais corriger…

“Pour l’éditeur, ces clés biométriques sont indispensables pour ajouter une photo du visage d’un individu à leur banque de données contenant toutes les informations le concernant. Ces informations pourront ensuite être revendu à la NSA, à la CIA, au FBI, ou à toute autres organisation afin qu’ils catégorisent leurs citoyens.”

Feunoir il y a 1 mois

microsoft, leur a fallu + d’un mois pour se rendre compte que j’avais des accès IMAP de toute la planète sur mon hotmail (Brésil, Russie, Chine, Italie, Malaisie … en une quinzaine de jours, je me faisais vraiment plaisirs en gros)
j’ai appris au passage que la double authentification sert a rien par là quand ils ont obtenu un mot de passe application (que donne microsoft pour ces vieux soft comme gfwl, qui ne supporte pas la validation via sms)

donc, a mon avis, si vous utilisez la double authentification, bannissez tous les softs qui nécessitent un mot de passe application généré par le site de microsoft, et si vous avez un mot de passe application valide, dégagez le sur la page sécurité du compte microsoft

le pire c’est que je n’utilise ni Imap ni pop3 sur ce mail (courrier de win10 semble pas utilisé imap), mais pas possible de dégager ces porte d’accès contrairement à un compte gmail

comment ils ont eu ce mot de passe application que j’ai dû utiliser qu’une fois en tout en 2017?, là par contre c’est le truc que je ne saurais jamais (serveur gfwl piraté?) Édité il y a 1 mois

nikon561 il y a 1 mois

vu l’implementation, n’esperez pas ameliorer votre securitée grace a cela.
en effet, outre le besoin d’un mot de passe sur le compte, l’ajout d’une telle clé necessite l’ajout d’un code PIN egalement. sauf que pour deverouiller, alors que la logique voudrait que l’on utilise soit le mot de passe, soit la clef, soit la clef + PIN, windows propose le mot de passe, la clefseule, ou le simple PIN seul. resultat, qqun avec un mot de passe fort ajoute cette clef esperant augmenter le niveau de secu, finis en fait par…le reduire.