La technologie des passkeys est sophistiquée, mais elle n’est absolument pas pratique pour la sécurité

La technologie des passkeys, présentée comme une alternative révolutionnaire aux mots de passe traditionnels, a suscité beaucoup d’intérêt ces dernières années. Promettant une sécurité accrue et une expérience utilisateur simplifiée, elle devait répondre aux défis posés par les violations de données et les attaques de phishing. Cependant, alors que les passkeys deviennent de plus en plus intégrées dans les systèmes d’exploitation, navigateurs et gestionnaires de mots de passe, des obstacles inattendus ont émergé. Plutôt que de fournir une solution simple et intuitive, la technologie se révèle complexe et difficile à adopter pour l’utilisateur moyen. Cette complexité soulève une question essentielle : les passkeys sont-elles vraiment prêtes à remplacer les mots de passe traditionnels ?

Les promesses des passkeys

Les passkeys sont conçues pour être une méthode d’authentification sans mot de passe, utilisant des clés cryptographiques pour sécuriser les connexions. L’objectif principal est de réduire les risques liés aux mots de passe, tels que le vol de données et le phishing. En théorie, les passkeys offrent une sécurité multifactorielle intégrée, combinant quelque chose que vous avez (la clé physique), quelque chose que vous savez (un code PIN ou un mot de passe), et quelque chose que vous êtes (une empreinte digitale ou une reconnaissance faciale).

Cette approche devrait rendre les comptes plus sûrs en éliminant le besoin de se souvenir de plusieurs mots de passe. De plus, les passkeys sont conçues pour être utilisées de manière transparente sur plusieurs appareils et plateformes. Cependant, malgré ces avantages théoriques, la mise en œuvre pratique des passkeys s’est avérée plus compliquée que prévu.

Un des problèmes majeurs est l’absence de standardisation dans l’utilisation des passkeys. Chaque plateforme, qu’il s’agisse d’Apple, Google ou Microsoft, a sa propre manière de gérer et de synchroniser ces clés, créant un écosystème fragmenté et déroutant pour les utilisateurs. Cela signifie qu’au lieu de simplifier l’authentification, les passkeys peuvent parfois rendre le processus encore plus compliqué, surtout pour ceux qui ne sont pas technophiles.

Les défis de l’interopérabilité

Le manque d’interopérabilité entre différents systèmes et navigateurs est l’un des principaux obstacles à l’adoption des passkeys. Les utilisateurs peuvent rencontrer des expériences très différentes selon le système d’exploitation ou le navigateur qu’ils utilisent. Par exemple, se connecter à un service comme PayPal peut nécessiter des étapes différentes selon que l’on utilise Windows, iOS ou Android. Cette variabilité rend difficile l’adoption généralisée des passkeys.

Ce père de famille achète un processeur pour le PC gamer de son fils et décroche, sans le savoir, une affaire 33 fois sous-évaluée

Un autre problème est que certaines plateformes tentent d’enfermer les utilisateurs dans leur écosystème. Par exemple, les passkeys créées sur macOS peuvent être synchronisées via iCloud, mais cela n’est pas nécessairement compatible avec d’autres plateformes. Cela crée un défi pour les utilisateurs qui souhaitent une solution d’authentification véritablement multiplateforme.

La complexité accrue de l’authentification par passkeys peut décourager les utilisateurs qui recherchent une solution simple et sécurisée. Pour de nombreux utilisateurs, l’idée de devoir naviguer dans des dialogues et des options complexes pour simplement se connecter à un compte est décourageante. Ce problème est exacerbé par le fait que les passkeys ne sont pas encore universellement acceptées, ce qui signifie que les utilisateurs doivent souvent revenir à des mots de passe traditionnels en cas de problème.

Synchronisation et gestion des passkeys

Un des avantages potentiels des passkeys est leur capacité à être synchronisées entre différents appareils à l’aide de gestionnaires de mots de passe comme 1Password. Cependant, cette synchronisation n’est pas toujours fluide. Les passkeys sont souvent liées à la plateforme sur laquelle elles ont été créées, rendant difficile leur utilisation sur d’autres appareils ou systèmes d’exploitation.

De plus, bien que l’utilisation d’un gestionnaire de mots de passe puisse faciliter la gestion des passkeys, cela va à l’encontre de l’objectif initial des passkeys : éliminer le besoin de gestionnaires de mots de passe. En effet, si un utilisateur doit recourir à un gestionnaire pour synchroniser ses passkeys, cela soulève la question de savoir pourquoi ne pas simplement continuer à utiliser des mots de passe traditionnels, qui peuvent également être gérés et sécurisés de cette manière.

Cybercriminalité en hausse : la France déploie 17Cyber, une arme numérique révolutionnaire pour contrer les menaces

Cette dépendance aux gestionnaires de mots de passe complique également l’expérience utilisateur. Pour ceux qui ne sont pas familiers avec ces outils, la transition vers les passkeys peut sembler un pas en arrière plutôt qu’une avancée vers une sécurité simplifiée. Pour que les passkeys deviennent une option viable pour tous, il est crucial de simplifier le processus de synchronisation et de gestion sur toutes les plateformes.

Les limites des passkeys en matière de sécurité

Bien que les passkeys soient conçues pour offrir une sécurité accrue, elles ne sont pas sans leurs propres défis. L’un des problèmes est que de nombreux sites qui prennent en charge les passkeys continuent d’exiger des mots de passe comme solution de secours. Cela signifie que les utilisateurs ne peuvent pas réellement se débarrasser de leurs mots de passe, ce qui diminue l’attrait des passkeys comme solution totalement sécurisée.

De plus, certaines plateformes continuent de s’appuyer sur des méthodes d’authentification moins sûres, comme les SMS, même après l’intégration des passkeys. Ces méthodes peuvent être vulnérables aux attaques de phishing et aux échanges de cartes SIM, ce qui nuit à l’efficacité des passkeys en tant que solution de sécurité robuste.

Pour que les passkeys réalisent pleinement leur potentiel en matière de sécurité, il est essentiel de surmonter ces limitations et de permettre aux utilisateurs de se débarrasser complètement des mots de passe traditionnels. Cela nécessitera une adoption plus large et plus cohérente des passkeys par les plateformes en ligne et une réduction des dépendances aux méthodes de secours moins sûres.

Ces 16 000 talkies piégés par le Mossad : une décennie de manipulation secrète contre le Hezbollah dévoilée

Quel avenir pour les passkeys ?

L’avenir des passkeys dépendra de leur capacité à surmonter les défis actuels et à simplifier réellement l’expérience utilisateur. Pour de nombreux utilisateurs, en particulier ceux qui ne sont pas à l’aise avec la technologie, les passkeys doivent offrir une solution simple, sécurisée et intuitive pour être adoptées à grande échelle.

Il est également essentiel de résoudre les problèmes d’interopérabilité entre les plateformes. Une standardisation plus large et une coopération entre les grandes entreprises technologiques pourraient faciliter cette transition. La clé sera de rendre l’expérience utilisateur aussi uniforme que possible, indépendamment du système ou du navigateur utilisé.

Enfin, les passkeys doivent prouver leur valeur en tant que solution de sécurité robuste. Cela signifie que les plateformes doivent être prêtes à abandonner les mots de passe traditionnels au profit des passkeys et à éliminer les méthodes d’authentification moins sûres. Ce n’est qu’alors que les passkeys pourront vraiment remplacer les mots de passe et réaliser leur potentiel en tant que nouvelle norme d’authentification sécurisée.

Alors que les passkeys continuent d’évoluer, une question demeure : sont-elles prêtes à bouleverser notre manière de gérer la sécurité en ligne, ou resteront-elles une solution prometteuse mais difficile à mettre en œuvre pour le grand public ?