80% des attaques informatiques ciblent d'une façon ou d'une autre les identifiants des utilisateurs. Face à ce constat, Microsoft déploie progressivement des comptes personnels entièrement dépourvus de mot de passe, misant sur la cryptographie asymétrique plutôt que sur un secret que l'utilisateur doit mémoriser et protéger.

Comment fonctionne l'authentification sans mot de passe

Le principe repose sur une paire de clés cryptographiques : une clé privée, générée et conservée exclusivement sur l'appareil de l'utilisateur, qui ne quitte jamais cet appareil, et une clé publique transmise au service. Lors d'une connexion, l'appareil vérifie l'identité de l'utilisateur, via biométrie ou application d'authentification, avant de signer un code sécurisé avec la clé privée. Le mot de passe, en tant que secret partagé et donc vulnérable, disparaît purement et simplement de l'équation.

Les méthodes qui remplacent le mot de passe

  • Authentification biométrique (empreinte digitale, reconnaissance faciale)
  • Applications d'authentification mobile, comme Microsoft Authenticator
  • Clés de sécurité physiques, du type YubiKey

Sans mot de passe à retenir, il n'y a plus de mot de passe à voler par phishing, ni à deviner par une attaque de dictionnaire automatisée : le dispositif supprime structurellement le vecteur d'attaque le plus exploité.

Ce qui limite encore ce dispositif

Le déploiement reste, pour l'instant, circonscrit aux comptes Microsoft personnels. Les comptes professionnels (Microsoft Entra) et les comptes éducatifs n'en bénéficient pas encore, même si une extension future n'est pas exclue par l'éditeur.

Notre lecture

Ce mouvement vers l'authentification sans mot de passe s'inscrit dans une tendance de fond du secteur, qui va dans le bon sens en matière de sécurité individuelle. Pour les organisations disposant de comptes professionnels Entra, la vigilance reste néanmoins de mise en attendant l'extension du dispositif : authentification multifacteur robuste et hygiène des mots de passe restent, pour l'instant, la ligne de défense principale sur ce périmètre.