Adieu au dernier mot de passe

Les données anonymisées révèlent un plus grand nombre de sessions actives au cours de la première semaine suivant la création d’un compte, entre autres données prometteuses 

Les mots de passe n’ont jamais été la réponse.

Durant des décennies, il nous a fallu déterminer si les mots de passe étaient « assez sécurisés » et « assez faciles » à utiliser. Et lorsqu’il s’agit de notre vie numérique (à la fois personnelle et professionnelle), la vérité est que la sécurité et la facilité d’utilisation ne sont pas négociables. 

À mesure que notre empreinte numérique se développe et que les menaces qui pèsent sur la sécurisation des identifiants augmentent, l’industrie continue de faire pression pour que les processus d’authentification soient plus sûrs et plus faciles à mettre en œuvre. Cependant, la sécurité a toujours reposé sur les mots de passe, une étape défaillante, mais nécessaire pour parvenir à une connexion parfaitement simple et sécurisée.

Les gestionnaires de mots de passe ont joué un rôle significatif sur le chemin d’une authentification fluide, en supprimant la nécessité de se souvenir de nombreux (souvent des centaines) mots de passe complexes et sécurisés. Mais il y avait toujours ce dernier mot de passe (le mot de passe Maître, dans le cas de Dashlane) qui était nécessaire pour protéger un compte. Ce mot de passe unique est comparable au boss final d’un jeu vidéo : particulièrement difficile à battre. Mais finalement nous y sommes arrivés !

En décembre 2023, Dashlane a été le premier gestionnaire d’identifiants à proposer une expérience sans mot de passe au moment de la création d’un compte mobile. C’était une étape passionnante sur la voie de la connexion sans mot de passe, mais aussi une étape effrayante : l’authentification sans un seul mot de passe était un territoire inexploré, sur le plan du comportement.

Android et iOS ont amené les utilisateurs à se sentir à l’aise avec des solutions sans mot de passe comme la biométrie, mais une telle expérience n’existait pas dans les flux de connexion liés à la gestion des identifiants. Il s’agit donc d’un ajustement important auquel les utilisateurs doivent s’habituer. Sur la base de nos recherches, nous savions que la suppression du dernier mot de passe donnerait lieu à une expérience utilisateur plus sécurisée et plus simple. Mais, comme pour tout changement, le début peut être un peu intimidant. 

Dashlane a toujours envisagé un avenir sans mot de passe, mais il était difficile de prédire la réaction des utilisateurs. À quoi ressemble réellement le fait de supprimer ce dernier point de friction ? L’élimination d’un mot de passe du flux de connexion d’un coffre-fort de gestion des identifiants est une expérience complètement nouvelle.

Maintenant que quelques mois se sont écoulés depuis le lancement, nous souhaitons partager quelques résultats initiaux concernant notre première cohorte d’utilisateurs. En comparant les données anonymisées des nouveaux comptes sans mot de passe à celles des nouveaux comptes créés avec un mot de passe Maître depuis la mi-décembre 2023, on observe que les utilisateurs sans mot de passe :

• Utilisent Dashlane plus fréquemment (40 % d’activité en plus)
• Utilisent la saisie automatique plus fréquemment (une augmentation de 25 % )
• Plus susceptibles de partager un élément (une augmentation de 240 % )
• Plus susceptibles d’ajouter un jeton 2FA à un élément du coffre-fort (une augmentation de 200 % )
• Plus susceptibles d’utiliser le générateur de mots de passe de Dashlane pour créer un mot de passe fort et unique (une augmentation de 20 %)

Au fil des ans, nous avons identifié certains comportements fondamentaux liés aux produits qui indiquent que les utilisateurs sont plus engagés et plus actifs. Ces résultats sont entièrement satisfaisants et sont des signes positifs que la suppression des frictions causées par un mot de passe fait en sorte que les utilisateurs soient plus engagés et soucieux de la sécurité. 

Nous pensons que ces résultats, bien qu’ils soient encore précoces, montrent des signes encourageants que nous sommes sur la bonne voie en ce qui concerne la connexion sans mot de passe, qui inclura bientôt l’accessibilité totale de la plate-forme. 

Je suis optimiste quant à l’avenir de l’authentification. Les options sans mot de passe garantissent un avenir plus sûr, sans dépendance aux mots de passe. Lorsque j’entends le terme « sans mot de passe », mon esprit se tourne vers Doc Brown dans Back to the Future : « Des routes ? Là où nous allons, nous n’avons pas besoin de routes. » Et là où nous allons tous, nous n’avons pas besoin de mots de passe. Nous avons enfin atteint une étape passionnante où les progrès de la technologie en matière de sécurité sont en phase avec notre désir collectif de vivre une expérience d’authentification vraiment harmonieuse. Et, bien que le changement ne se produise pas du jour au lendemain, nous sommes prêts à soutenir tous nos utilisateurs tout au long de cette transition.

Les clés d’identification font également partie de l’avenir sans mot de passe. Voici mes réponses à 10 questions courantes sur les clés d’identification.

---