Lorsqu’il s’agit de sécuriser les comptes contre les pirates informatiques, les mots de passe sont désormais largement considérés comme la référence.
Et pourtant, ils ne sont toujours pas proposés par une application et un service majeurs sur Internet sur quatre, dont Instagram, Netflix et Spotify. Ces statistiques proviennent d’un nouveau site Web qui nomme et fait honte aux entreprises qui ne donnent toujours pas aux utilisateurs la possibilité d’utiliser des mots de passe pour se connecter à leurs applications et services.
Les clés d’accès sont plus sécurisées que les mots de passe car elles sont générées par l’appareil d’un utilisateur et liées à ce téléphone ou ordinateur et au site Web pour lequel elles sont créées. Ils peuvent s’appuyer sur des données biométriques telles que Face ID, Touch ID ou une clé de sécurité physique ; et peut être stocké automatiquement dans le gestionnaire de mots de passe de quelqu’un. L’avantage crucial des clés d’accès est que l’utilisateur n’a pas besoin de se souvenir de quoi que ce soit – contrairement à un mot de passe – et elles sont beaucoup plus difficiles à voler ou à hameçonner par un pirate informatique à moins qu’il n’obtienne le contrôle physique des appareils de la cible.
Scott Helme, chercheur de longue date en sécurité qui a créé le site Web Whynopasskeys.com, a écrit dans un article de blog que la motivation derrière le site est de pousser les entreprises à activer les clés d’accès et à donner aux utilisateurs la possibilité de les adopter. « Une liste est un facteur de motivation étonnamment efficace. Personne ne veut figurer sur la liste », a écrit Helme.
Les grandes entreprises telles qu’Apple, Google et Microsoft sont du bon côté de la liste et proposent des mots de passe aux utilisateurs.
Il est important de noter que les utilisateurs peuvent activer les mots de passe sur Instagram, mais uniquement si leur compte est lié à un compte Facebook avec un mot de passe activé.
Meta n’a pas immédiatement répondu à la demande de commentaires de TechCrunch expliquant pourquoi certains de ses produits, comme Facebook et WhatsApp, proposent des mots de passe, mais pas Instagram. TechCrunch a également contacté Netflix et Spotify. Cet article sera mis à jour si l’une de ces sociétés fournit un commentaire.
