Présentation de l'authentification par clé d'accès de Vonage

Introduction

Nous sommes ravis d'annoncer que Vonage prend désormais en charge l'authentification par clé d'accès (sans mot de passe). Les mots de passe constituent depuis des décennies le pilier de la sécurité en ligne, mais ils représentent également l'une de ses principales faiblesses. Le vol d'identifiants, les attaques par hameçonnage et le « credential stuffing » comptent aujourd'hui parmi les causes les plus courantes de compromission des comptes.

Qu'est-ce qu'un « Passkey » ?

Une « passkey » est un moyen d'authentification moderne, sans mot de passe, basé sur la norme FIDO2/WebAuthn, la même technologie adoptée par Apple, Google et Microsoft comme l'avenir de l'authentification.

Au lieu d'un mot de passe, une clé d'accès utilise une paire de clés cryptographiques :

• Une clé privée est stockée en toute sécurité sur votre appareil (ou dans votre gestionnaire de mots de passe). Elle ne quitte jamais votre appareil.

• Une clé publique enregistrée auprès de Vonage est utilisée pour vérifier votre identité sans jamais transmettre de clé secrète sur le réseau.

Lorsque vous vous connectez, votre appareil signe un défi cryptographique à l'aide de la clé privée après que vous ayez vérifié votre identité via la biométrie (Face ID, Touch ID, Windows Hello) ou le code PIN de l'appareil. Vonage vérifie la signature à l'aide de la clé publique enregistrée. Aucun mot de passe n'est jamais envoyé ni stocké.

Les mots de passe peuvent être synchronisés sur tous vos appareils via le trousseau iCloud, le gestionnaire de mots de passe de Google ou des gestionnaires tiers tels que 1Password et Keeper.

Pourquoi les « Passkeys » ?

Les clés d'accès constituent une alternative sécurisée pour l'authentification : elles vous évitent d'avoir à mémoriser un mot de passe ou même à l'enregistrer dans un gestionnaire de mots de passe, car elles sont stockées en toute sécurité sur votre appareil de confiance et résistent au hameçonnage.

Les raisons qui font que les Pass Keys se démarquent

• Résistant au phishing : la clé privée est liée de manière cryptographique au domaine enregistré. Elle ne peut tout simplement pas être utilisée sur un site frauduleux.

• Non exportable : la clé privée ne peut pas être extraite de la plupart des appareils, ce qui rend son vol impossible en cas de fuite de données.

• Pas de secret partagé : contrairement aux mots de passe ou aux codes TOTP, aucune information sensible n'est transmise lors de l'authentification.

• Aucune authentification multifactorielle (MFA) distincte n'est requise : un mot de passe à lui seul répond à la fois aux critères « quelque chose que vous possédez » et « quelque chose que vous êtes ou que vous savez » ; il n'est donc pas nécessaire d'utiliser un deuxième facteur distinct.

• Sur plusieurs appareils : si votre clé d'accès n'est pas enregistrée sur l'appareil que vous utilisez actuellement, vous pouvez vous authentifier en scannant un code QR depuis un autre appareil ou en utilisant une clé de sécurité matérielle FIDO2.

Fonctionnement des clés d'accès

Inscription

Lorsque vous créez une clé d'accès, votre appareil génère une paire de clés publique/privée. La clé publique est stockée sur les serveurs de Vonage ; la clé privée ne quitte jamais votre appareil ni votre gestionnaire de mots de passe.

Authentification

Lors de la connexion, Vonage envoie un défi cryptographique. Votre appareil le signe à l'aide de la clé privée (après que vous ayez vérifié votre identité par reconnaissance biométrique ou code PIN) et renvoie la signature. Vonage vérifie la signature à l'aide de la clé publique enregistrée, et aucun mot de passe n'est requis.

Connexion multi-appareils

Si votre mot de passe n'est pas enregistré sur l'appareil actuel, vous pouvez :

• Scannez un code QR à l'aide de l'appareil photo de l'appareil sur lequel se trouve votre clé d'accès.

• Utilisez une clé de sécurité matérielle ; insérez et effleurez un jeton FIDO2 USB ou NFC.

Pour commencer

Les clés d'accès sont prises en charge nativement par toutes les principales plateformes et tous les principaux navigateurs (Apple, Google, Microsoft). Elles peuvent être synchronisées entre différents appareils via le trousseau iCloud, le gestionnaire de mots de passe de Google ou des gestionnaires tiers tels que 1Password et Keeper. Pour plus d'informations sur comment commencer à utiliser une clé d'accès, consultez la page de documentation.

Connexion à l'aide d'une clé d'accès

La page de connexion de Vonage comporte désormais un bouton « Se connecter avec une clé d'accès » situé sous le formulaire standard d'adresse e-mail et de mot de passe. Si vous avez déjà enregistré une clé d'accès, il vous suffit de cliquer dessus pour vous authentifier sans avoir à saisir votre adresse e-mail ni votre mot de passe.

Login with a passkey

Créer votre premier mot de passe

Une fois connecté, un écran intitulé « Commencer à utiliser les clés d'accès » s'affichera pour vous guider tout au long de la configuration. Vous pouvez également :

• Vous pouvez, si vous le souhaitez, cocher la case « Supprimer également mon mot de passe » : cela supprimera votre mot de passe et imposera une connexion par clé d'accès uniquement, pour une sécurité maximale.

• Ignorez cette invite et créez un mot de passe d'accès ultérieurement depuis les paramètres de sécurité de votre Account.

Gérer vos mots de passe

Une nouvelle rubrique intitulée « Gérer vos clés d'accès enregistrées » est désormais disponible sur la page « Sécurité de votre Account ».

Passkey management
À partir de là, vous pouvez :

• Afficher toutes les clés d'accès enregistrées avec le nom de leur service de gestion des mots de passe (par exemple, Keeper, 1Password) et leur date d'enregistrement.

• Vous pouvez supprimer à tout moment des clés d'accès individuelles.

Vos méthodes d'authentification à deux facteurs (SMS / WhatsApp, application d'authentification) restent disponibles en parallèle de la gestion des clés d'accès.

Que se passe-t-il si je perds l'accès à ma clé d'accès ?

Si vous ne pouvez plus accéder à votre clé d'accès (par exemple, en cas de perte de votre appareil ou de suppression de vos identifiants), vous pouvez récupérer votre accès via la procédure standard de réinitialisation du mot de passe, qui comprend une vérification par authentification à deux facteurs. Une fois connecté, vous pouvez créer une nouvelle clé d'accès depuis la page « Sécurité du compte ».

Conclusion

Les « passkeys » marquent un tournant fondamental dans le fonctionnement de l'authentification, en remplaçant les secrets partagés par une preuve d'identité cryptographique. En prenant en charge les « passkeys », Vonage rejoint Apple, Google et Microsoft dans l'adoption de la norme industrielle pour une authentification sécurisée et fluide.

Que vous soyez un développeur travaillant sur la plateforme Vonage ou un utilisateur final gérant votre Account, les codes d'accès simplifient votre expérience et la rendent plus sécurisée.