Google Workspace obtient une connexion sans mot de passe

En octobre 2022, nous avons rapporté ici sur showmetech que le Google commencé à tester la connexion sans mot de passe via des clés d'accès (également appelées clés d'accès) dans son écosystème afin que les utilisateurs arrêtent de taper des mots de passe sur les sites les plus divers. Et depuis le 05 juin 2023, il peut également être utilisé pour toute personne utilisant un compte professionnel sur Espace de travail Google.

Jusqu'à la clôture de cette affaire, le Google Cloud était le seul (et aussi le premier) fournisseur de cloud à apporter des clés d'accès (connexion sans mot de passe) aux organisations privées et au secteur public. Voir toutes les informations.

Que sont les clés d'accès ?

Il s'agit d'un formulaire développé par Google et d'autres entreprises comme Apple et Microsoft pour empêcher les utilisateurs de saisir des mots de passe sur chacun des sites qu'ils utilisent quotidiennement. Au lieu de la dactylographie traditionnelle que nous connaissons, une validation d'identité a lieu, qui peut être une empreinte digitale ou un scan de l'iris, une reconnaissance faciale ou un code PIN.

Cette confirmation se fait toujours via smartphone, mais si vous utilisez un ordinateur, il vous suffit de scanner le code QR avec votre téléphone portable pour que la clé d'accès soit importée. La ressource a été développée pour que la même "clé" puisse être utilisée dans plusieurs systèmes d'exploitation, avec toutes les entreprises qui font partie de la Alliance FIDO et W3C.

Le grand "défi" pour que les clés d'accès réussissent est que les développeurs utilisent l'API Google dans leurs applications et sites Web, mais cela n'avait pas encore été mis à disposition pour le propre service cloud de l'entreprise. Cela change avec la mise en œuvre annoncée le 05 juin 2023.

Google Cloud obtient plus que des informations sécurisées

Largement utilisées par les entreprises des branches les plus diverses, une enquête de l'entreprise a montré qu'entre mars et avril 2023, les clés d'accès permettent un accès 2 fois plus rapide et aussi 4 fois moins sujet aux erreurs de frappe pouvant conduire à la récupération du mot de passe.

Ce n'est pas nouveau que les attaques impliquant le vol de mots de passe soient toujours une réalité et ce n'est qu'au cours de la dernière décennie que nous avons eu les cas suivants :

• Plus de 60 % des violations de données en 2021 impliquaient des identifiants volés ou de phishing ;
• Les violations causées par des attaques de phishing coûtent aux organisations 4,91 millions de dollars en moyenne ;
• Les attaques de phishing ont augmenté de 61 % en 2022, atteignant 255 millions en six mois.

Une autre analyse réalisée par Google en mai 2023 a également montré que les clés d'accès offrent une plus grande couche de sécurité contre une protection plus forte contre les robots automatisés, les attaques de phishing de masse et les attaques ciblées que les SMS, des mots de passe à usage unique basés sur des applications et d'autres formes d'authentification traditionnelle à deux facteurs (2FA). 

La société rappelle que les données biométriques des clés d'accès ne sont pas envoyées aux serveurs du Google ou partagées avec d'autres entreprises. Tous les utilisateurs de Google Workspace peuvent désormais également utiliser des clés d'accès sur la plate-forme d'entreprise.

Vous, qui utilisez Google Workspace, allez-vous l'utiliser pour mieux sécuriser tous les fichiers et autres informations du projet ? Dites-nous Commenter!

Voir aussi

Comment utiliser Google Authenticator

Avec informations : Google Blog.

Revu par Glaucon Vital le 5/6/23.