Est-il réellement possible de se passer des mots de passe ?

Le 6 mai marquera le 9e anniversaire de la Journée Mondiale du mot de passe, célébré chaque année le premier jeudi du mois de mai. La Journée Mondiale du mot de passe a été créée pour améliorer la sécurité de vos ressources organisationnelles et de vos informations personnelles en promouvant des pratiques plus sûres en matière de mot de passe. Réserver une journée spéciale pour renforcer les bonnes pratiques de sécurité était une bonne idée en 2013. Mais aujourd’hui les mots de passe constituent des risques de sécurité pour les individus et les entreprises. Ainsi, au lieu de se concentrer sur les moyens de renforcer les mots de passe, il est temps de changer complètement le discours de cette Journée Mondiale du mot de passe.

Alors que la technologie, les cas d'utilisation et les exigences en matière de gestion des accès évoluent, les risques de sécurité et les pirates informatiques suivent le même rythme. La promotion de pratiques sûres en matière de mots de passe n'est plus la solution. Bien que de nombreuses entreprises n'aient fait qu'effleurer les cas d'utilisation sans mot de passe, le mouvement vers cette solution est inévitable. Du côté des consommateurs, ce mouvement est déjà en marche, car les fonctionnalités mobiles telles que l'authentification biométrique et la reconnaissance faciale sont devenues courantes.

Compte tenu des problèmes que posent les mots de passe, il est évident qu'il faut trouver un moyen plus pratique et plus sûr de vérifier l'identité. L'authentification sans mot de passe existe spécifiquement pour maintenir ou améliorer la sécurité en réduisant ou en éliminant l'utilisation des mots de passe, offrant ainsi une voie claire et sûre. Quels sont donc les principaux obstacles à l'avènement d'un monde sans mot de passe ? En termes simples, les mots de passe, bien que loin d'être sûrs, restent la méthode d'authentification de facto car ils sont courants et largement acceptés.

En outre, la plupart des gens sont par nature méfiants à l'égard du changement, surtout si celui-ci entraîne des coûts. Mais il existe également de nombreux risques et coûts liés au fait de continuer à utiliser des mots de passe comme principale défense contre les menaces de sécurité croissantes. Sachant cela, la première étape vers un avenir sans mot de passe consiste à mettre en lumière ces risques bien réels et les avantages tout aussi convaincants de ce changement.

Il est rare qu'une entreprise ne soit pas motivée par la prévention des pertes financières. Pourtant, une posture de sécurité qui repose sur les mots de passe crée des vulnérabilités inutiles à des menaces telles que les violations de données, le vol et l'utilisation abusive de la propriété intellectuelle, les transactions non autorisées, la non-conformité réglementaire, etc. Bien entendu, ces risques s'accompagnent également de coûts directs et indirects, voire d'amendes potentiellement lourdes.

Dans les entreprises centrées sur le client, l'absence de mot de passe permet également d'offrir des expériences numériques transparentes. Bien que les mots de passe puissent être « la façon dont les choses ont toujours été faites », ils ajoutent des frictions et des frustrations lors du parcours du client. Une expérience de connexion médiocre ou une politique de mot de passe trop compliquée peut conduire à une inscription ratée, un achat abandonné ou un client perdu.

Le sans mot de passe est la voie à suivre, et la facilité d'utilisation est essentielle pour que les solutions sans mot de passe s'imposent. La familiarité et l'utilisation croissantes des QR codes et de la biométrie pendant la pandémie - pour tout, de l'accès aux menus des restaurants aux paiements sans contact - constituent un tremplin idéal pour les initiatives sans mot de passe.