ADOPTION DES PASSERELLES : UNE NOUVELLE ÉRE D'AUTHENTIFICATION

L'agence nationale de cybersécurité du Royaume-Uni (NCSC) recommande aux entreprises d'offrir aux clients des passerelles par défaut, en raison de leur résistance aux attaques de phishing et de réutilisation de mots de passe. Les passerelles sont considérées comme une alternative plus sécurisée et plus conviviale aux mots de passe traditionnels.

Introduction aux passerelles
Les passerelles sont une méthode d'authentification qui utilise des paires de clés cryptographiques stockées sur l'appareil de l'utilisateur, avec une authentification liée à la vérification de l'appareil, telle que la biométrie ou le code PIN. Cette méthode élimine les risques associés à la réutilisation de mots de passe et aux attaques de phishing.

Avantages des passerelles
Les passerelles offrent plusieurs avantages par rapport aux mots de passe traditionnels. Elles sont plus sécurisées, car elles utilisent des paires de clés cryptographiques pour authentifier l'utilisateur, plutôt que des mots de passe qui peuvent être facilement compromise. Les passerelles sont également plus conviviales, car elles éliminent la nécessité de se souvenir de mots de passe complexes et de les saisir à chaque fois que l'utilisateur souhaite accéder à un service en ligne. Vous pouvez en savoir plus sur les standards FIDO2 qui sous-tendent les passerelles.

Défis de l'adoption des passerelles
Bien que les passerelles offrent de nombreux avantages, leur adoption peut être difficile pour certaines entreprises. Les passerelles ne sont pas encore universellement prises en charge, et les entreprises doivent souvent gérer plusieurs méthodes d'authentification, y compris les mots de passe et les passerelles. Les entreprises doivent également considérer les exigences techniques nécessaires pour mettre en œuvre les passerelles, telles que la prise en charge des appareils et les processus de récupération de compte.

Conclusion et perspectives
L'adoption des passerelles est une tendance croissante dans le domaine de la cybersécurité, et les entreprises doivent commencer à considérer la mise en œuvre de cette technologie pour améliorer la sécurité de leurs clients. Les passerelles offrent une alternative plus sécurisée et plus conviviale aux mots de passe traditionnels, et les entreprises qui les adoptent seront mieux équipées pour protéger leurs clients contre les attaques de phishing et de réutilisation de mots de passe. Vous pouvez en savoir plus sur les recommandations du NCSC et sur les méthodes d'authentification les plus sécurisées.

---

Source : Meta's compute grab continues with agreement to deploy tens of millions of AWS Graviton cores | InfoWorld - Offer customers passkeys by default, UK’s NCSC tells enterprises​