L'éditeur a intégré le support du standard FIDO2, permettant de se connecter à un compte Microsoft par une clé d'accès USB ou Windows Hello.
Microsoft plante un clou dans le cercueil du mot de passe
Microsoft tente de supprimer le mot de passe de nos habitudes. L'éditeur intègre dans Windows 10 le support du standard FIDO2, permettant de se connecter à un compte Microsoft par la présence d'une clé USB sécurisée.Selon The Verge, deux partenaires, Yubico et Feitan Technologies, ont déjà mis à disposition différentes clés de sécurité, conçues autour de la norme WebAuthn qui offre une plus grande sécurité lors de l'identification qu'une simple suite de caractères.
Microsoft va également utiliser son protocole Windows Hello. Les appareils équipés d'une caméra de reconnaissance faciale ou d'un capteur d'empreintes, comme les tablettes Surface Pro et quelques ordinateurs de constructeurs tiers pourront troquer le mot de passe contre une identification biométrique.
Il leur suffira de se connecter aux réglages de leur compte Microsoft via le navigateur Edge et d'enregistrer leur machine dans les paramètres de connexion. Pour le moment seul ce navigateur est compatible, mais Chrome et Firefox devraient suivre une fois les standards d'authentification intégrés dans les deux navigateurs.
Pour l'éditeur, ces clés sont indispensables à la sécurité des données
La connexion au compte Microsoft via ces deux méthodes sera liée alors à une clé de sécurité stockée sur les serveurs de l'entreprise et comparée à la clé physique ou biométrique présente sur les ordinateurs pour autoriser l'accès à tous ses services, de Skype à Xbox en passant par OneDrive ou Office.Pour l'éditeur de Redmond, l'implémentation de ces différentes méthodes d'identification permettra d'empêcher plus efficacement les tentatives de phishing. Il n'est pas le seul à avoir intégré le support de FIDO2 dans ses logiciels. Facebook et Google ont déjà annoncé des initiatives similaires plus tôt dans l'année.
