11 Technologies Pour Oublier Ses Mots De Passe Sans Stresser

Pour ne plus jamais souffler de lassitude à générer votre mot de passe, voici 11 outils et technologies pour vous simplifier la vie sans sacrifier votre sécurité. Quoi de plus énervant que d’avoir à saisir sans cesse son mot de passe pour ouvrir une session ? Au travail, en déplacement chez un client, depuis son smartphone professionnel ou sur navigateur web, ce grand moment de solitude se vit partout. A défaut d’une solution de référence, chacun utilise ses “trucs”. Demander au logiciel ou au navigateur de retenir ses identifiants est l’action la plus facile mais elle est risquée, surtout sur des terminaux qui passent de main en main.

L’utilisateur qui espère jouir d’une expérience fluide et agréable se trouve confronté à  un paradoxe. Il doit concevoir des formules toujours plus alambiquées, à base de majuscules, de tirets, de points d’exclamation et nombres sans fin. Il doit changer régulièrement de mots de passe, notamment lorsqu’un vol de masse d’identifiants  a été détecté comme c’est souvent le cas ces dernières années sur les réseaux sociaux. Et rester zen au moindre oubli.

Pour éviter les “1234”, “abcdef” et autres “motdepasse” ou “password”, pour rompre avec le mot de passe unique utilisé pour toutes les sessions, qui facilite le travail des cybercriminels, voici dix technologies d’identification automatique fiables. Certaines sont déjà très opérationnelles. D’autres sont techniquement au point et sont promises à un développement constant.

Sur navigateur :

1 – Firefox : l’astuce du mot de passe principal

Pour protéger les identifiants de sessions depuis son navigateur web Mozilla Firefox, il est envisageable d’utiliser un seul mot de passe qui déverrouille l’ensemble des autres au moment de se connecter. Utile sur les ordinateurs partagés à plusieurs. Pour le créer, il suffit d’aller dans le menu Sécurité de Firefox et de cocher l’option “mot de passe principal”.

2 – Google : déverrouiller sa session avec son téléphone

Google a instauré, pour protéger les comptes Gmail, une option de validation en deux étapes. Elle rend possible une absence de mot de passe à saisir au moment de l’identification sur votre navigateur, à condition de l’avoir configurée dans les paramètres et d’avoir choisi d’utiliser votre téléphone pour vous connecter. Il vous suffira de déverrouiller votre compte en glissant le doigt sur votre smartphone.

3 – Slack : le “Magic Link”

Sur le réseau social professionnel Slack aux 4 millions d’utilisateurs actifs quotidiens, une astuce simple pour éviter d’avoir à saisir un mot de passe : l’interface vous propose l’envoi d’un “magic link” par mail. Vous recevez tout simplement un lien cliquable qui vous enverra sur l’application sans avoir à vous soucier de rien.

https://get.slack.help/hc/fr-fr/articles/212681477-Se-connecter-%C3%A0-Slack

4 – Facebook Account Kit

Facebook a lancé son Facebook Account Kit en avril 2016 pour permettre aux développeurs de proposer leurs solutions d’identification sans mot de passe via l’API de Facebook. Le tout fonctionne sur iOS, Android ou navigateur web, à partir d’un mail ou d’un numéro de téléphone.

https://developers.facebook.com/docs/accountkit

Technologies d’identification :

5 – Samsung Flow

L’annonce est toute récente, mais il devrait être bientôt possible de déverrouiller un ordinateur sous Windows 10 à distance à partir d’un Samsung Galaxy S7 disposant de l’application Flow. La fonctionnalité est déjà installée sur Samsung Tab Pro S et devrait arriver à terme sur tous les terminaux Windows 10.

http://www.samsung.com/fr/support/samsungflow/

6 – Windows Hello

Windows Hello, c’est la technologie Microsoft d’identification à vos terminaux Windows 10 par reconnaissance d’iris ou d’empreintes digitales. Attention, il reconnaît mal les lunettes.

https://support.microsoft.com/fr-fr/help/17215/windows-10-what-is-hello

7 – Les capteurs d’empreintes digitales

La technologie est en train de devenir un incontournable chez tous les fabricants de smartphones et arrive aussi sur les PC portables. Rapide et quasi subliminale, elle devrait poursuivre son essor dans les années à venir.

8 – Identification par la géolocalisation

De nombreux objets connectés pour la maison, thermostats, balances et systèmes de vidéosurveillance sont désormais capables de se déverrouiller en détectant la position du détenteur du smartphone qui les pilote.

9 – Identification par les pulsations cardiaques : Nymi Band

Nymi Band est un dispositif à identification biométrique intégré dans un bracelet connecté. Grâce à un procédé inédit, le bracelet reconnaît votre “HeartID”, soit votre identité grâce à l’analyse de vos pulsations cardiaques, pour déverrouiller vos terminaux. Le bracelet est exclusivement disponible pour les professionnels qui souhaiteraient développer leurs propres applications. La start-up à l’origine du bracelet est basée à Toronto, dans l’Ontario (US).

https://nymi.com/

10 – Gablys Lockit, le cadenas connecté pour ordinateur

Gablys Lockit est un petit cadenas connecté pour ordinateur qui fonctionne en Bluetooth Smart. Dès que l’utilisateur s’éloigne de son ordinateur, Gablys Lockit verrouille la session. Dès que celui-ci se rapproche, le cadenas la déverrouille, sans avoir besoin de mot de passe. Pratique ! La technologie est d’origine française et coûte 44,90 euros. https://www.gablys.com/shop/fr/home/45-gablys-lockit-3770005301330.html

11 – Dashlane, le gestionnaire de mot de passe

Dashlane est une tête d’affiche parmi les gestionnaires de mots de passe. Il permet de générer des identifiants longs et complexes ainsi que de les stocker dans un même endroit. Disponible sur iOS, Android, environnement Windows et Mac, l’application permet de déverrouiller automatiquement tous vos comptes. LastPass et 1Password fonctionnent sur un principe identique. Pointés du doigt pour des failles de sécurité, ces gestionnaires ne sont pas sans risque, mais la plupart des erreurs auraient fait l’objet d’un correctif de la part des éditeurs. A utiliser avec précaution, en renouvelant l’ensemble des identifiants enregistrés de temps à autre, donc.