Prise en charge des clés d’accès, alertes de phishing et autres mises à jour que nous avons effectuées en 2023

Nous avons eu une année chargée chez Dashlane ! Voici un aperçu de toutes les mises à jour que nous avons apportées pour vous faciliter la vie et la sécuriser.

Nous avons étendu notre prise en charge aux clés d’accès

Après le lancement de la prise en charge des clés d’accès en 2022, cette année, nous avons pris des mesures pour assurer un avenir sans mot de passe plus sécurisé. Les clés d’accès remplacent les mots de passe, et leurs normes intégrées fortes en matière de sécurité leur permettent de résister aux attaques de phishing. Elles simplifient également le processus d’enregistrement et de connexion aux sites Web et aux applications.

Nous avons étendu la prise en charge des clés d’accès au-delà de l’extension Web aux appareils Android et iOS. Nous avons également affiné et simplifié l’expérience de connexion avec des clés d’accès.

Nous avons lancé des alertes de phishing pour vous permettre d’éviter les escroqueries sur des sites Web

Nous avons lancé des alertes de phishing intégrées pour fournir une couche de protection supplémentaire pour faire face à l’un des types de cyberattaques les plus courants. 

Notre fonctionnalité de saisie automatique pour l’extension du navigateur fournit déjà une protection face au phishing, car elle ne saisit jamais automatiquement les identifiants sur des sites similaires ou frauduleux. La nouvelle fonctionnalité va plus loin. Si vous copiez vos identifiants à partir de la fenêtre contextuelle de l’extension et que vous essayez de les coller sur un site qui semble suspicieux, l’extension Web Dashlane vous enverra un avertissement en temps réel afin que vous puissiez vous assurer que vous ne vous connectez qu’à des sites auxquels vous faites confiance. Ces alertes proactives simplifient la sécurité en fournissant un œil vigilant supplémentaire pour surveiller les risques de phishing.

Nous vous avons donné plus de contrôle sur votre expérience Dashlane

Nous avons également introduit plusieurs nouvelles fonctionnalités pour renforcer la sécurité et simplifier la vie des administrateurs et des utilisateurs finaux. Vous pouvez maintenant : 

Récupérer votre compte Dashlane avec une clé de récupération

Même si votre mot de passe Maître Dashlane est le seul mot de passe dont vous devez vous souvenir, il est toujours possible de l’oublier. En raison de l’architecture de sécurité « zero-knowledge » de Dashlane, les méthodes de récupération de compte traditionnelles ne sont pas efficaces. Avec notre nouvelle fonctionnalité de clé de récupération de compte, vous pouvez générer une clé « de secours » unique et l’enregistrer de manière sécurisée et loin de votre ordinateur. Lorsqu’elle est utilisée avec une vérification de l’identité, la clé de récupération vous permet de modifier votre mot de passe Maître et d’accéder à votre compte.

Organiser votre coffre-fort par Collections

Nous avons déployé la fonctionnalité des catégories, puis l’avons améliorée (et l’avons renommée Collections) afin de gagner en efficacité en matière d’organisation des dossiers. Vous pouvez personnaliser, partager, étiqueter, organiser et filtrer des groupes d’éléments afin de pouvoir les trouver plus facilement et de mieux maîtriser vos données de coffre-fort.

Expérience de saisie automatique améliorée

Grâce aux améliorations de notre saisie automatique, vous pouvez maintenant :

• Enregistrer et mettre à jour plus rapidement les mots de passe
• Rechercher des mots de passe dans le menu de saisie automatique
• Ouvrir la saisie automatique directement à partir du champ de texte de connexion d’un site Web
• Désactiver plus facilement la saisie automatique

Nous avons activé une commutation plus fluide et rationalisée

Passer de votre coffre-fort de mots de passe à Dashlane n’a jamais été aussi facile. Cette année, nous avons mis à jour nos capacités d’importation de fichiers CSV pour simplifier l’importation de vos données à partir d’un autre gestionnaire d’identifiants. Ce processus simple en quatre étapes vous permet de choisir les champs de données à importer, comment vos données doivent apparaître, et plus encore. Si vous passez à Dashlane depuis LastPass, vous avez également la possibilité d’importer les données LastPass directement dans l’application Dashlane en quelques clics.

Nous avons fourni plus de moyens afin de renforcer la sécurité dans votre entreprise

Chez Dashlane, nous pensons qu’un gestionnaire d’identifiants doit offrir beaucoup plus qu’un moyen sécurisé de gérer les mots de passe et les clés d’accès. Notre objectif est de fournir autant de couches de sécurité supplémentaires que possible. Cette année, deux améliorations ont été créées pour renforcer vos couches défensives :

Une SSO avec la puissance de l’informatique confidentielle

Nous avons rationalisé et renforcé l’intégration de Dashlane avec l’authentification unique (SSO), permettant aux employés de se connecter à leur compte Dashlane avec leurs identifiants SSO d’entreprise. Notre nouvelle fonctionnalité, Confidential SSO, est une technologie innovante en attente de brevet qui utilise AWS Nitro Secure Enclaves pour isoler complètement vos clés de chiffrement et garantir que personne, pas même Dashlane, ne peut voir ou accéder aux clés du coffre-fort de chaque utilisateur.

La double authentification  est plus facile à mettre en œuvre

Nous avons amélioré la récupération du code de double authentification et le respect des contrôles, ce qui a permis aux administrateurs informatiques de mettre en œuvre plus facilement la double authentification pour Dashlane dans l’ensemble de l’organisation. Si les administrateurs choisissent l’option de double authentification, les employés sont invités à utiliser une application authenticator de double authentification pour se connecter à leur compte Dashlane. Nous avons également ajouté une nouvelle option de récupération de double authentification pour que les employés qui perdent leurs jetons de récupération de double authentification puissent obtenir de l’assistance de la part de leur administrateur informatique. Les administrateurs n’ont pas accès aux identifiants des employés via le processus de récupération, ce qui garantit que les mots de passe restent sécurisés et confidentiels.

Nous avons donné plus de contrôle aux administrateurs informatiques

Administrateurs informatiques : nous savons que vous avez beaucoup de choses à faire, nous avons donc apporté ces modifications supplémentaires en pensant à vous. Avec ces mises à jour, vous pouvez :  

Personnaliser l’intégration pour les employés

Vous avez maintenant plus de contrôle sur l’intégration des employés avec un lien personnalisé que vous pouvez générer et partager via la plate-forme de votre choix, que ce soit Slack, par e-mail ou par Microsoft Teams. Le lien dirige les employés vers une page de destination que vous pouvez personnaliser pour votre organisation avec votre logo, votre image de marque et votre messagerie.

Déléguer certaines tâches grâce au rôle de gestionnaire de groupe

Avec ce nouveau rôle dans Dashlane, vous pouvez déléguer des tâches de gestion de groupe en désignant d’autres membres de l’équipe pour créer et gérer des groupes dans la console d’administration.

Obtenir des journaux d’activité supplémentaires

Vous avez maintenant une visibilité supplémentaire sur les identifiants des employés et le partage des informations pour que vous puissiez voir quand ils créent, partagent, modifient ou suppriment des identifiants. Vous pouvez utiliser ces données pour comprendre comment les employés utilisent Dashlane et améliorer la confidentialité tout en maintenant la confidentialité des données de chaque employé.

Simplifier et enregistrer avec le programme de licence de site de Dashlane

Ce nouveau programme simplifie la gestion des licences afin que vous puissiez protéger l’ensemble de votre organisation. Avec nos forfaits prédéfinis à taux fixe, vous n’avez pas besoin de payer un supplément pour de nouveaux utilisateurs à mesure que votre organisation se développe.

Vous avez besoin d’aide pour comprendre les termes de cybersécurité courants, comme « architecture zero-knowledge » ? Lisez notre e-book.

Les autres modifications de 2023 que nous attendons avec enthousiasme

Nous nous engageons pour améliorer la sécurité de nos clients et démontrer notre leadership dans l’industrie. Voici quelques événements importants qui montrent nos efforts pour atteindre ces objectifs en 2023 :

• Notre code mobile est devenu disponible publiquement.
• Nous avons bâti une communauté Reddit florissante chez r/Dashlane (venez dire bonjour !).
• G2 a nommé Dashlane en tant que leader dans les catégories Gestionnaire de mots de passe et SSO.
• Nous avons accueilli notre nouveau PDG, John Bennett, notre nouveau directeur produit, Donald Hasson, et quatre nouveaux dirigeants qui nous guideront lors de l’accélération stratégique de notre croissance et de notre expansion produit.
• Nous avons lancé un partenariat avec Embroker qui offre aux abonnés Dashlane Team et Business une réduction de 10 % sur l’assurance d’Embroker, y compris la cyberassurance.
• Nous sommes devenus membre du comité directeur de l’Alliance FIDO.
• Nous avons avancé notre préparation à la transition de l’écosystème des extensions du navigateur MV2 à l’écosystème des extensions du navigateur MV3.
• Nous avons poursuivi les préparatifs pour l’informatique post-quantique.

Plus de changements passionnants à venir

Deux changements plus intéressants encore vont arriver un peu plus tard ce mois-ci :

• Comptes sans mot de passe pour les nouveaux utilisateurs sur les appareils iOS et Android : une option de connexion sans mot de passe sera disponible pour les nouveaux utilisateurs lorsqu’ils créent leur compte Dashlane, ce qui élimine le risque que leur mot de passe Maître soit victime de phishing ou autrement compromis. Pour accéder à leur compte Dashlane sans mot de passe Maître, les nouveaux utilisateurs utiliseront simplement la fonctionnalité biométrique de leur appareil mobile ou le code PIN de leur appareil. Ils pourront ensuite utiliser leur appareil mobile pour se connecter à Dashlane n’importe où. Cette option sera déployée pour les utilisateurs Dashlane actuels dans un avenir proche.
• Approvisionnement confidentiel : les administrateurs informatiques pourront ajouter et supprimer des utilisateurs Dashlane directement via leur fournisseur d’identité (IdP). Cette fonctionnalité améliorera l’efficacité opérationnelle en éliminant les étapes supplémentaires de la connexion à la console d’administration Dashlane pour gérer les utilisateurs.

Nous espérons que 2024 soit encore mieux

Chez Dashlane, nous innovons en permanence. Parmi les nouvelles fonctionnalités que nous avons présentées ici, nombreuses étaient les premières de ce type dans l’industrie. Le monde de la cybersécurité change rapidement, et nous poursuivons notre itération et notre amélioration afin de pouvoir soutenir ces changements avec agilité. Nous nous attendons à ce que 2024 apporte une autre vague d’activité pour nos équipes et nous espérons partager des changements plus passionnants encore dans les mois à venir.