Les utilisateurs de Microsoft peuvent désormais sécuriser leur compte avec une passkey (clé d’accès chiffrée). Déjà disponible pour les comptes professionnels, cette méthode de sécurité, considérée plus sûre qu’un mot de passe traditionnel, est maintenant accessible aux comptes personnels. Datasecuritybreach.fr vous fait découvrir comment cette nouvelle fonctionnalité renforce la protection de vos informations et comment l’activer sur vos appareils.
Microsoft a récemment annoncé que les utilisateurs peuvent désormais se connecter à leurs comptes Microsoft 365 à l’aide de clés d’accès. Cette méthode de sécurité, qui a été initialement déployée pour les comptes professionnels et scolaires, sera bientôt étendue aux applications mobiles. Les utilisateurs peuvent trouver cette nouvelle option sous « Sign-in options » sur l’écran de connexion de leur compte Microsoft.
Les clés d’accès chiffrées offrent une alternative sécurisée aux mots de passe traditionnels. Plutôt que de partager un mot de passe avec le service, deux clés sont utilisées : une clé publique, liée à votre compte Microsoft, et une clé privée, stockée sur votre appareil et protégée par un code ou votre empreinte digitale. Cette combinaison unique rend le système plus résistant au phishing, car une clé publique ne fonctionnera pas sur une fausse version d’Outlook, par exemple, et un agresseur ne pourra pas accéder à votre clé privée.
Un déploiement progressif après les géants de la tech
Après Google, Apple, WhatsApp et TikTok, Microsoft généralise l’usage des passkeys sur ses services. Cette méthode d’authentification permet de remplacer les mots de passe par une connexion via reconnaissance faciale, empreinte digitale ou code PIN. Cela simplifie le processus de connexion et renforce la sécurité des utilisateurs en évitant le stockage centralisé des informations d’identification, rendant les attaques à grande échelle plus difficiles.
Comment configurer une passkey sur votre compte Microsoft
Pour remplacer votre mot de passe par une passkey, la procédure est simple. Voici comment procéder :
D’abord, vérifier la compatibilité de votre appareil. Assurez-vous que votre appareil utilise l’un des systèmes d’exploitation suivants :
Windows 10 ou versions ultérieures ;
macOS Venture ou versions ultérieures ;
ChromeOS 109 ou versions ultérieures ;
iOS 16 ou versions ultérieures ;
Android 9 ou versions ultérieures ;
Clés de sécurité matérielles supportant le protocole FIDO2 ;
Vous devrez également utiliser un navigateur compatible, comme Microsoft Edge 109 ou version ultérieure ; Safari 16 ou version ultérieure ; Chrome 109 ou version ultérieure.
Ensuite, connectez-vous à votre compte Microsoft. Utilisez votre méthode de connexion classique et accédez à la page d’accueil de votre compte.
Enfin, accédez aux paramètres de sécurité. Dans cet espace :
Cliquez sur l’onglet Sécurité sur la page d’accueil de votre compte ;
Sélectionnez Options de sécurité avancées ; une confirmation d’identité vous sera demandée via un code envoyé par email ou SMS ;
Il ne vous restera plus qu’à ajoutez un nouveau mode de connexion. Pour cela cliquez sur « Ajouter un nouveau mode de connexion ou de vérification« . Choisissez entre Visage, empreinte digitale, code PIN ou clé de sécurité.
Créez votre clé d’accès
Suivez les instructions pour créer votre passkey. Vous pouvez utiliser un téléphone ou une tablette pour scanner un QR code et vous authentifier via la méthode choisie (scan facial, empreinte digitale, code PIN).
Pour vous connecter à votre compte Microsoft avec une clé d’accès, sélectionnez Options de connexion ou Autres façons de se connecter lorsque vos identifiants sont demandés, puis choisissez la méthode souhaitée.
Avec l’introduction des passkeys, Microsoft offre à ses utilisateurs une méthode de connexion plus sécurisée et pratique. En combinant reconnaissance faciale, empreinte digitale ou code PIN avec une clé d’accès unique, Microsoft renforce la protection contre les attaques par phishing et simplifie la gestion des identifiants. Adopter cette nouvelle fonctionnalité vous permettra de mieux sécuriser vos comptes personnels et professionnels tout en bénéficiant d’une expérience utilisateur améliorée.
