Windows 8 veut faciliter la gestion des mots de passe et optimiser la sécurité des processus d'authentification

Mise à jour du 15/12/11

D’après l’équipe de développement de Windows 8, un utilisateur américain possède environ 25 comptes différents pour des services en lignes (banque, mail, etc.). Si ces chiffres ne s’appliquent pas à l’Europe, on peut penser qu’ils s’en rapprochent. Problème, les mots de passe pour accéder à ces comptes son souvent les mêmes ce qui posent de nombreux problèmes de sécurité.

Ce constat a amené Microsoft à repenser la gestion des "identités numériques" dans son prochain OS.

Windows 8 pourra ainsi stocker tous les mots de passes et identifiants et de les synchroniser dans le Cloud. Le but est de permettre à l’utilisateur de créer des mots de passe complexes sans avoir à se soucier de les retenir.

Bien sûr, un tel service implique que le système lui-même soit protégé et sûr.

C’est un des avanatges qu’apporte, d’après Microsoft, une double authentification avec un compte Windows Live pour l’ouverture d’une session. D’autres méthodes qui s’appuient sur la biométrie ou des photographies devraient également être intégrées à Windows 8 (ce point, promet Microsoft, sera explicité un peu plus tard).

Mais Windows 8 ne s'arrêtera pas là. Il facilitera également d’autres modes d’authentification, plus utilisé dans le monde professionnel que dans le grand public, comme les cartes à puces, les méthodes de cryptographie asymétrique et les infrastructure à clés publiques.



Pour les développeurs, une API pour utiliser ce système est déjà disponible pour les applications en version Metro de Windows 8 ainsi qu’un exemple de code (sur cette page)

Source : Microsoft

Et vous ?

Que pensez-vous de ces nouveautés : plus sûres ou elles déplacent le problème ?

MAJ de Gordon Fowler