Microsoft Authenticator : l’authentification sans mot de passe

La question de la sécurité de vos appareils informatiques est primordiale. Comme nous l’avons déjà évoqué, le choix d’un mot de passe sécurisé est un premier rempart indispensable aux potentiels piratages de vos comptes.

Cependant, des alternatives aux traditionnels mots de passe existent aujourd’hui et se développent rapidement. L’une de ces solutions est Microsoft Authenticator, un outil qui permet de sécuriser l’accès sans avoir recours à des mots de passe. Ce type d’authentification, connu sous le nom de authentification sans mot de passe, utilise des méthodes telles que la reconnaissance biométrique (empreinte digitale, reconnaissance faciale) ou des codes envoyés par notifications push, rendant ainsi les connexions plus sûres et plus pratiques. Google propose également une solution similaire avec Google Authenticator. Ces outils renforcent la sécurité des comptes en réduisant les risques associés aux mots de passe, tels que le phishing ou le vol de données, tout en simplifiant l’expérience utilisateur.

Microsoft Authenticator : qu’est-ce que c’est ?

Authenticator est une application développée par Microsoft, permettant notamment une authentification à deux facteurs pour l’ensemble de vos applications. Elle vous permettra de vous connecter sans mots de passe à l’ensemble des services Microsoft (Office, Outlook, OneDrive, etc.)

Le fonctionnement de l’application est simple : au lieu de devoir entrer votre mot de passe pour vous connecter à un service Microsoft, une notification sera envoyée sur votre téléphone. Vous aurez juste à valider la connexion avec votre empreinte digitale, reconnaissance faciale, ou code PIN. Cette méthode à l’avantage d’offrir une meilleure sécurité, et peut aussi se montrer plus simple et rapide.

Microsoft Authenticator fonctionne aussi pour certains services non-Microsoft, juste comme une deuxième couche de sécurité avec authentification à double facteur. Il vous sera néanmoins quand même demandé de rentrer votre mot de passe.

Microsoft Authenticator : le fonctionnement

L’application Microsoft Authenticator, gratuite et disponible sur Android et iOS, est conçue pour améliorer la sécurité des comptes en ligne. Une fois installée, vous devrez vous connecter avec votre compte Microsoft, soit de manière traditionnelle, soit en scannant un QR code depuis votre ordinateur.

L’application se compose de cinq sections principales :

1. Authentification : Permet de vous connecter à votre compte Microsoft sur d’autres appareils de manière sécurisée, sans avoir besoin de mot de passe. Cela facilite l’accès à vos comptes avec un haut niveau de sécurité.

2. Mots de passe : Fonctionne comme un gestionnaire de mots de passe. Vous pouvez ajouter manuellement des mots de passe en précisant le site concerné et le nom d’utilisateur, ou bien générer des mots de passe automatiquement pour une sécurité renforcée. Cela simplifie la gestion des différents mots de passe tout en les protégeant efficacement.

3. Paiements : Permet d’ajouter et de sauvegarder vos informations de paiement de manière sécurisée, pour faciliter vos achats en ligne sans avoir à ressaisir vos coordonnées à chaque transaction. Cela vous aide à gérer vos finances de manière plus fluide et sécurisée.

4. Adresses : Offre la possibilité d’enregistrer vos adresses postales et autres informations pertinentes pour simplifier vos transactions en ligne, en particulier lors de la commande de produits ou services. Cela vous évite de devoir saisir vos informations à chaque achat.

5. ID vérifiés : Ce sont des informations d’identification approuvées et sécurisées, utilisées par des sites web et des organisations pour simplifier et sécuriser la configuration de votre compte, garantissant ainsi une meilleure protection de votre identité. Cette fonctionnalité aide à sécuriser vos démarches administratives en ligne.

L’avis de Pérenne ’IT

Nous recommandons vivement  de pratiquer une authentification multi-facteur (MFA) pour accéder au système d’information. Cette authentification ne repose non plus seulement sur la connaissance d’un secret (le mot de passe) mais aussi la détention d’un objet, ce qui renforce considérablement la sécurité.  Il aussi existe d’autres techniques de MFA qui s’appuient sur des tokens par exemple.

Pérenne ‘IT peut vous accompagner dans la sécurisation de votre environnement Microsoft 365, Microsoft Azure ou autre.