Dashlane + Yubico : façonner l’avenir sans mot de passe avec les clés de sécurité
Dashlane est ravi de s'associer à Yubico, leader mondial de l'authentification matérielle. Nous devenons aujourd'hui le premier gestionnaire de mots de passe à proposer une expérience sans mot de passe, permettant aux utilisateurs de se connecter à l'aide d'une clé de sécurité compatible FIDO2—comme une YubiKey—comme méthode d'authentification principale.
Désormais, d'un simple contact sur votre YubiKey, vous pouvez vous connecter à Dashlane—sans mot de passe Maître.
Dashlane est en mesure de renforcer la sécurité du coffre-fort grâce aux standards industriels WebAuthn PRF, franchissant ainsi une nouvelle étape vers notre vision d'un avenir véritablement sans mot de passe, dans le cadre de notre engagement continu à proposer des innovations axées sur la sécurité qui rendent l'authentification à la fois plus simple et plus sécurisée.
Les nouveaux utilisateurs grand public peuvent dès aujourd'hui se connecter avec une clé de sécurité compatible FIDO2 depuis les navigateurs de bureau. À l'avenir, nous prévoyons d'étendre cette innovation à l'ensemble des utilisateurs et des appareils.
Les limites du mot de passe Maître
La plupart des gestionnaires de mots de passe reposent aujourd'hui sur un « mot de passe maître » pour chiffrer les données enregistrées dans le coffre-fort. Idéalement, ce mot de passe maître doit être complexe, unique et mémorisable, et doit être saisi à chaque fois que vous déverrouillez votre gestionnaire de mots de passe—potentiellement plusieurs fois par jour.
S'il est un jour exposé via une attaque de phishing ou une faille de données, l'ensemble de vos identifiants enregistrés pourrait être compromis.
Pourquoi les clés de sécurité offrent la protection ultime
Bénéficiez d'une sécurité de compte optimale. En utilisant une clé de sécurité FIDO2, vous accédez rapidement et sans mot de passe à votre coffre-fort Dashlane, grâce à une protection matérielle résistante au phishing.
Voici pourquoi c'est important :
- Sécurité du coffre-fort résistante au phishing : Votre accès à Dashlane ne peut pas être compromis par du phishing, car vous ne saisissez ni ne partagez jamais un secret (comme un mot de passe maître) qui pourrait être volé.
- Contrôle utilisateur : Les clés de sécurité ne s'activent qu'avec votre consentement explicite, en exigeant une action physique délibérée, comme toucher la clé, saisir un code PIN ou utiliser votre empreinte digitale pour approuver la demande.
En remplaçant votre mot de passe Maître par une clé de sécurité, vous garantissez que vos mots de passe restent véritablement les vôtres.
Les nouveautés de cette version
Cette étape importante s'appuie sur notre lancement en accès anticipé de fin juin, qui nous a fourni des retours précieux ayant façonné cette version.
Nous enrichissons désormais notre accès anticipé avec les ajouts suivants :
- Prise en charge de plusieurs clés : Enregistrez plusieurs clés de sécurité afin de toujours disposer d'une option de sauvegarde en cas de perte ou d'indisponibilité de l'une d'elles.
- Prise en charge de la vérification des clés d'accès sur le Web : Profitez d'une connexion sans mot de passe et sans friction directement depuis votre navigateur.
- Accès anticipé pour les administrateurs d'entreprise : Si vous êtes un nouvel administrateur principal sur un plan Business ou Omnix, vous pouvez dès aujourd'hui essayer l'authentification résistante au phishing.
Ces mises à jour facilitent l'adoption de la protection matérielle dans les workflows quotidiens, aussi bien pour les particuliers que pour les entreprises, en combinant une authentification sans mot de passe sans friction avec une confidentialité optimale.
Premiers pas avec les clés de sécurité
Utiliser une clé de sécurité est simple. Voici comment procéder.
- Lors de la création d'un compte, sélectionnez l'option « Utiliser une clé de sécurité ».
- Suivez les instructions du système d'exploitation/navigateur pour utiliser votre clé de sécurité.
De plus, la gestion des clés de sécurité que vous utilisez avec Dashlane est simple et intuitive. Vous pouvez attribuer un nom personnalisé à chaque clé et les supprimer facilement à tout moment.
Approfondir les premiers pas
Vers un avenir sans mot de passe
À l'horizon, nous travaillons à l'extension de la connexion résistante au phishing aux appareils mobiles, pour faire bénéficier les utilisateurs des avantages des clés de sécurité au-delà du bureau.
Pour l'instant, cette méthode de connexion avancée présente certaines limitations, car sa prise en charge dépend de capacités techniques spécifiques (WebAuthn PRF), ce qui entraîne une compatibilité variable selon les appareils et les écosystèmes.
Nous faisons également évoluer la manière dont les entreprises et les particuliers adoptent cette technologie :
- Entreprises : Nous élargissons la prise en charge afin de donner à tous les administrateurs, et pas seulement à l'administrateur principal, les outils nécessaires pour sécuriser l'accès à Dashlane grâce à une authentification matérielle, alliant une sécurité inviolable à une expérience de connexion simplifiée.
- Particuliers : Nous développons un parcours de migration permettant aux clients Dashlane disposant d'un compte avec mot de passe Maître de passer facilement à un compte basé sur une clé de sécurité.
En éliminant les risques liés aux mots de passe Maître, nous établissons un nouveau standard de sécurité pour les particuliers comme pour les organisations, à la fois convivial et pérenne. Pour en savoir plus sur cette fonctionnalité, consultez notre aide en ligne.
Inscrivez-vous pour connaître toute l'actualité de Dashlane
