En mai dernier, le gestionnaire de mots de passe DashLane a annoncé qu’il travaillait à l’abandon du mot de passe principal pour ses coffres-forts d’informations d’identification. La société a maintenant lancé sa première vague d’accès à cette fonctionnalité et affirme qu’elle est le « premier gestionnaire d’informations d’identification » à proposer une connexion sans mot de passe.
Comme nous l’avons signalé au printemps dernier, DashLane n’utilise curieusement pas les clés d’accès FIDO standard qu’Apple, Google, et d’autres l’utilisent déjà. Il a choisi d’utiliser son propre système qui présente des similitudes pour offrir aux utilisateurs une expérience sans mot de passe.
Quant à savoir pourquoi, le CPO de l’entreprise a précédemment déclaré : « La seule raison pour laquelle nous n’avons pas utilisé de mot de passe pour cela est qu’il n’était tout simplement pas tout à fait prêt… » (via Le bord).
Comme mon collègue Chance l’a mentionné en mai, vous pouvez stocker des clés d’accès avec DashLane, mais la connexion sans mot de passe qui remplace votre mot de passe principal n’est pas construite avec la norme d’identification FIDO.
DashLane a annoncé le lancement de la nouvelle fonctionnalité de connexion sans mot de passe dans un article de blog:
Dashlane est le premier gestionnaire d’identifiants à permettre aux utilisateurs de créer et d’accéder à leur compte sans mot de passe principal, ce qui rend la connexion à Dashlane encore plus rapide et réduit le risque d’attaques de phishing.
Comme prévu précédemment, la connexion sans mot de passe DashLane utilise soit un code PIN spécifique à l’appareil, soit des données biométriques telles que Face ID ou Touch ID pour déverrouiller vos coffres-forts de mots de passe.
DashLane indique que ce sont les trois principaux arguments de vente pour l’utilisation du nouveau système :
- Configuration et accès plus rapides au compte : La connexion sans mot de passe élimine le besoin de mémoriser et de saisir le mot de passe principal, ce qui rend la configuration du compte et la connexion plus pratiques.
- Sécurité liée à l’appareil et risque de phishing réduit : La connexion sans mot de passe réduit le risque de réutilisation du mot de passe et les attaques de phishing puisqu’il n’y a pas de mot de passe principal à retenir (ou à oublier). Dashlane associe la clé de coffre-fort unique créée lors de la configuration du compte aux appareils de l’utilisateur autorisé et la protège avec des données biométriques ou le code PIN de l’appareil et une couche supplémentaire de sécurité sous-jacente. Ce mécanisme offre un niveau de sécurité plus élevé par rapport au mot de passe principal traditionnel ou à d’autres solutions sans mot de passe qui utilisent toujours le mot de passe comme base du compte.
- Récupération de compte plus facile : S’appuyant sur notre clé de récupération de comptedisponible pour tous les utilisateurs, nous lançons un mécanisme supplémentaire simplifié qui permet aux utilisateurs connectés sans mot de passe de retrouver l’accès à leurs données s’ils perdent un appareil en utilisant un autre appareil connecté à Dashlane.
Qui peut utiliser la connexion sans mot de passe DashLane ?
Pour l’instant, la nouvelle expérience de connexion sans mot de passe est disponible uniquement pour les nouveaux comptes de forfait personnel sur iOS et Android.
DashLane indique que la fonctionnalité sera « publiée tout au long de 2024 » pour tous les autres clients, y compris les utilisateurs existants et les comptes professionnels.
Voici comment l’utiliser si vous créez un nouveau compte DashLane :
FTC : Nous utilisons des liens d’affiliation automatique générateurs de revenus. Plus.
