Microsoft poursuit son engagement en faveur d’une sécurité plus simple et plus robuste. Après avoir adopté les passkeys en mai 2024, l’entreprise franchit une nouvelle étape : tous les nouveaux comptes Microsoft seront désormais sans mot de passe par défaut. Une évolution majeure qui allie confort d’utilisation et protection renforcée.
Fini les mots de passe : place aux clés numériques sécurisées
Dans un monde numérique saturé de mots de passe complexes et facilement vulnérables aux attaques, les passkeys (ou clés d’accès) représentent une alternative moderne, sécurisée et sans friction.
Ces clés numériques, créées selon les protocoles FIDO, permettent à vos appareils de devenir votre moyen d’authentification. Elles sont protégées par des méthodes biométriques, comme la reconnaissance faciale, l’empreinte digitale, ou encore le code PIN de votre appareil. Plus besoin de retenir ou de saisir de mots de passe : un simple déverrouillage de votre appareil suffit à vous connecter.
Ce qui change pour les utilisateurs
Désormais, les nouveaux comptes Microsoft disposeront nativement d’options sans mot de passe. Il ne sera plus nécessaire d’en enregistrer un. Pour les comptes existants, les utilisateurs peuvent supprimer leur mot de passe enregistré depuis le tableau de bord Microsoft et activer les passkeys.
Les utilisateurs ayant activé la double authentification (2FA) ne devront plus saisir de mot de passe. À la place, un code 2FA leur sera directement envoyé (SMS ou email), puis, à terme, l’accès se fera uniquement via passkey, sans autre intervention.
Comment activer les passkeys dans l’écosystème Microsoft ?
Pour les utilisateurs Windows, l’outil le plus simple est l’application Microsoft Authenticator, disponible sur Android et iOS. Une fois la passkey enregistrée, il suffit de l’activer :
- Sur Android : dans Paramètres > Mots de passe et comptes, activez le bouton associé à Authenticator.
- Sur iPhone : rendez-vous dans Réglages > Mots de passe > Remplissage automatique pour activer la prise en charge.
Les passkeys sont compatibles avec :
- Windows 10 et 11
- macOS Ventura et versions ultérieures
- iOS 16+ et Android 9+
- Chrome OS 109+
- Navigateurs : Microsoft Edge 109+, Safari 16+, Chrome mobile
Et si vous préférez ne pas utiliser l’app Authenticator de Microsoft, vous pouvez stocker vos passkeys dans des applications tierces, telles que 1Password. Qu’importe le support, toutes les passkeys sont chiffrées de bout en bout et sécurisées via le module TPM (Trusted Platform Module) du PC.
Une adoption globale en cours
Avec cette annonce, Microsoft rejoint Google et Apple dans la révolution passkey, visant à éliminer les mots de passe d’ici les prochaines années. Ce changement fait partie d’une tendance globale vers une sécurité plus fluide, reposant sur la biométrie, la cryptographie et la confidentialité par conception.