Comme annoncé, Microsoft commence l’intégration des passkeys dans Entra.
Microsoft a commencé le déploiement des passkeys pour Microsoft Entra. Plus tôt cette année, l’entreprise avait déjà annoncé que l’intégration de cette méthode d’authentification alternative était imminente. D’ici la mi-juin, le support devrait être généralisé. Les utilisateurs pourront alors se connecter à l’aide de passkeys sur les appareils et les comptes liés à un identifiant Entra ID.
Les utilisateurs pourront créer et enregistrer des passkeys dans Windows Hello. Il sera ensuite possible de se connecter via Windows Hello par empreinte digitale, reconnaissance faciale ou code PIN. Ces méthodes de connexion alternatives sont plus sûres qu’un mot de passe, car elles sont liées à l’utilisateur et à l’appareil.
Grâce à cette nouvelle intégration, les utilisateurs peuvent se connecter de manière sécurisée à un environnement Entra, même avec des appareils qui ne sont pas liés à Entra lui-même. C’est en cela que les passkeys Microsoft Entra sur Windows diffèrent de Windows Hello for Business. Le large support des passkeys doit renforcer la sécurité des environnements numériques d’entreprise.
Plus sûr qu’un mot de passe
Les passkeys sont des alternatives précieuses aux mots de passe car ils sont liés à une personne et à un appareil. Vous confirmez votre identité sur votre ordinateur portable, par exemple avec votre empreinte digitale. L’authentification se fait en partie localement et les données cruciales ne sont pas envoyées via Internet. Même par hameçonnage, il est ainsi impossible pour un attaquant de voler les données d’authentification.
Il ne faut pas confondre les passkeys avec l’authentification multifactorielle, bien que le second facteur y soit aussi souvent lié à la biométrie sécurisée. Les passkeys diffèrent car ils remplacent totalement le mot de passe. Microsoft souhaite que les utilisateurs misent autant que possible sur les alternatives aux mots de passe, car ceux-ci sont intrinsèquement plus vulnérables. Le vol de données de connexion est responsable de la majorité des cyberincidents dans le monde.