Passkeys : L’Importance des Options par Défaut dans l’Authentification
De plus en plus de services numériques adoptent les passkeys comme méthode d’authentification par défaut. Un rapport récent de l’alliance FIDO indique que 68 % des entreprises mettent en place cette méthode. Bien que cette évolution soit positive, elle présente un angle mort : les clés de sécurité physiques, qui sont pourtant parmi les plus robustes, sont souvent absentes des parcours d’inscription principaux et reléguées à des options peu consultées par les utilisateurs.
Une Évaluation des Risques
Traditionnellement, l’industrie a considéré les comptes grand public comme moins exposés que les comptes professionnels. Cependant, cette distinction est désormais obsolète. Des profils tels que des journalistes, des professionnels de santé, ou des créateurs de contenu, qui dépendent d’un seul compte social, présentent des niveaux de risque élevés. En l’absence d’une option d’authentification solide mise en avant, ces utilisateurs se retrouvent souvent avec des méthodes moins sécurisées, transformant ainsi une simplification de l’interface en une faille de sécurité.
Accessibilité et Choix
La visibilité des clés de sécurité physiques ne concerne pas seulement le risque, mais aussi l’accessibilité. L’authentification doit offrir plusieurs options viables afin de ne laisser personne de côté. Tout le monde n’a pas accès à un smartphone ou ne peut pas utiliser la biométrie tactile. Pour certains, une clé de sécurité USB ou NFC, sans nécessiter d’application ou d’appairage, peut être la solution la plus simple.
Diversité des Passkeys
Le terme « passkey » peut donner l’impression d’une expérience homogène, alors qu’il englobe une gamme variée, allant des passkeys synchronisées dans le cloud aux clés de sécurité physiques. Pour beaucoup, les passkeys synchronisées sont un choix pertinent, mais elles ne sont pas la seule option. Certains utilisateurs recherchent des niveaux de sécurité plus élevés ou une indépendance vis-à-vis des systèmes propriétaires.
Importance d’un Bon Paramètre par Défaut
Il est essentiel que les services orientent les utilisateurs vers des choix par défaut tout en maintenant d’autres options disponibles. Bien que la restriction puisse être justifiée dans certains environnements réglementés, la peur de perdre une clé physique ne devrait pas conduire à son exclusion. Encourager les utilisateurs à enregistrer plusieurs identifiants peut renforcer leur sécurité.
En conclusion, une bonne expérience d’authentification ne nécessite pas de faire des clés physiques l’option par défaut, mais elle doit les maintenir visibles et accessibles. Enregistrement et gestion des identifiants doivent être conçus avec soin, en tenant compte des divers besoins des utilisateurs.
Source : FIDO Alliance.
