Même s'il était supposé disparaître il y a longtemps, le mot de passe a réussi à rester en vie pendant plus de 20 ans. Bill Gates a déclaré le mot de passe dépassé en 2004, mais ce n'est que fin avril 2017 que la société qu'il a fondée a réussi à remplacer ce système d'authentification obsolète.

Mot de passe et faiblesses

Un rapport de Verizon a montré que 63% des violations de données confirmées impliquaient de tirer parti d'un mot de passe faible, par défaut ou volé en 2016. D'autre part, un nouveau rapport de Proofpoint indique que le phishing et les attaques similaires par courrier électronique ont atteint un nouveau record de 45 % au dernier trimestre de 2016. Cela a amené les employés à changer leurs mots de passe plus souvent pour les rendre plus compliqués, même si cela ne semblait pas les aider beaucoup.

Selon le NIST, un mot de passe ne peut être efficace que s'il contient au moins 16 caractères (un mélange de lettres, de chiffres, de lettres majuscules et / ou de symboles alphanumériques). Une autre faiblesse majeure des mots de passe est qu'ils ne conviennent pas aux utilisateurs mobiles. En 2015, les recherches sur mobiles ont commencé à dépasser les recherches sur des ordinateurs de bureau. D'ici à la fin de 2017, les revenus du commerce électronique mobile devraient correspondre à ceux des contrats d'ordinateur de bureau / portables. Pour de nombreux utilisateurs, l'utilisation de mots de passe sur leurs appareils mobiles est une source de problèmes et semble être que, pour les mobiles, la seule alternative viable est une méthode d'authentification différente.

La nouvelle mise à jour de Microsoft Authenticator

Microsoft remplace le mot de passe par Microsoft Authenticator, est un système push qui «déplace la charge de la sécurité» de votre mémoire vers votre appareil. Un mot de passe peut être oublié ou compromis d'une manière ou d'une autre et c'est plus facile si les utilisateurs doivent uniquement répondre à une notification push lorsqu'ils tentent d'accéder à leur compte Microsoft.

Le projet Abacus de Google

Google tente également de remplacer les mots de passe et la société vise à identifier les utilisateurs en fonction de la manière dont ils interagissent avec leurs appareils mobiles. Les critères incluent la façon dont ils gèrent leur appareil, le style et la vitesse de défilement, la force du contact, etc.

L'empreinte de pouce d'Apple

Apple a été le premier à utiliser une méthode d’authentification alternative permettant aux utilisateurs d’accéder à leurs appareils iOS avec une empreinte digitale au lieu d’un mot de passe.