Calipia : le blog

Nous vous en parlons régulièrement, les Passkeys sont sans aucun doute l’élément majeur à venir pour enfin tordre le cou aux passwords, MFA, etc. Microsoft introduit une série d’améliorations importantes dans la gestion des passkeys sous Windows 11, visant à renforcer la sécurité et à simplifier la vie des utilisateurs. Les passkeys sous Windows permettent déjà depuis un an environ, une connexion plus rapide et plus sécurisée, en s’appuyant sur des identifiants biométriques via Windows Hello (empreinte digitale, reconnaissance faciale, etc.). L’API récemment annoncée permet l’intégration de services de gestion de mots de passe tiers comme 1Password et Bitwarden, renforçant ainsi la flexibilité et la compatibilité du système. C’est un début mais aussi une excellente nouvelle dans le cadre de la démocratisation de ce système.

Concrètement cela apporte les choses suivantes :

1. API pour fournisseurs tiers : Microsoft ouvre désormais son système de passkeys à des gestionnaires de mots de passe comme 1Password et Bitwarden. Ces services tiers pourront directement gérer et synchroniser les passkeys avec Windows, offrant aux utilisateurs une expérience de gestion de leurs identifiants plus centralisée et accessible sur différents appareils.

2. Windows Hello pour la sécurité biométrique : Windows Hello continue de jouer un rôle central dans la sécurisation de l’accès. Les passkeys stockées pourront être protégées par des méthodes biométriques, telles que la reconnaissance faciale ou les empreintes digitales, ou par un code PIN sécurisé. Cela réduit la dépendance aux mots de passe traditionnels, souvent plus vulnérables.

3. Synchronisation inter-appareils : Microsoft facilite également la synchronisation des passkeys entre plusieurs appareils Windows. Cette fonctionnalité assure que les utilisateurs n’ont plus à se souvenir de multiples mots de passe pour accéder à leurs comptes sur différents appareils, tout en renforçant la sécurité grâce au cryptage.

Sans surprise cette fonction sera disponible dans un premier temps dans le programme Insider : Comme à son habitude, Microsoft teste d’abord ces nouvelles fonctionnalités auprès des utilisateurs du programme Windows Insider. Cette phase d’essai permet de recueillir des retours avant un déploiement plus large, s’assurant que tout fonctionne de manière optimale avant une mise à jour publique.