Microsoft continue d’enfoncer le clou. Désormais, il n’est plus nécessaire de définir un mot de passe lors de la création d’un nouveau compte Microsoft. Par défaut, l’entreprise propose aux nouveaux utilisateurs une authentification sans mot de passe, via des méthodes plus modernes et plus sûres comme les passkeys. Un changement discret, mais qui symbolise une vraie rupture avec des décennies de « motdepassistique » intensive.
Des mots de passe devenus trop vulnérables
On ne compte plus les tentatives de phishing, les fuites de bases de données ou les attaques par force brute. D’après Microsoft, plus de 7 000 attaques par mot de passe sont détectées chaque seconde. Autant dire qu’un mot de passe, même bien construit, ne suffit plus vraiment à protéger un compte. Face à ce constat, l’entreprise accélère sa transition vers un futur sans mot de passe.
Passkeys, codes, biométrie : le compte Microsoft évolue
Depuis peu, la création d’un compte Microsoft ne passe plus par la case mot de passe. À la place, les utilisateurs peuvent se connecter en utilisant :
- une clé d’accès (passkey) stockée sur leur appareil,
- un code PIN,
- une empreinte digitale,
- la reconnaissance faciale avec Windows Hello,
- ou encore une clé de sécurité physique compatible FIDO2.
Le mot de passe reste toujours une option, mais il est désormais relégué au second plan, voire totalement ignoré lors de la création d’un nouveau compte. Et si vous avez déjà un compte Microsoft, rien ne vous empêche de supprimer votre mot de passe dans les paramètres.
Pourquoi Microsoft pousse autant ces méthodes ?
Outre une sécurité renforcée, les chiffres parlent d’eux-mêmes :
- le taux de réussite de connexion atteint 98 % avec une passkey, contre 32 % avec un mot de passe,
- et la connexion est jusqu’à huit fois plus rapide.
Pas besoin de retenir un mot de passe long et complexe, ni d’entrer un code temporaire envoyé par mail ou SMS : il suffit d’utiliser son visage ou son doigt. Un gain de temps et de confort… sans sacrifier la sécurité.
Une interface modernisée et pensée pour le sans mot de passe
Microsoft a profité de ce changement pour repenser son interface de connexion. Plus claire, plus épurée, elle met désormais en avant les méthodes sans mot de passe, aussi bien pour la création que la connexion à un compte. L’objectif est de rendre le passwordless accessible à tous, sans forcer la main, mais en l’encourageant dès les premières étapes.
La Journée mondiale du mot de passe… renommée
Clin d’œil symbolique : Microsoft a décidé de rebaptiser la « Journée mondiale du mot de passe », qui a lieu chaque premier jeudi de mai, en « Journée mondiale de la clé d’accès ». Un moyen d’insister, une fois de plus, sur sa volonté d’en finir avec les mots de passe et d’emmener ses utilisateurs vers des pratiques plus sécurisées.
Et maintenant ?
Microsoft ne cache pas ses ambitions. L’entreprise souhaite faire disparaître totalement les mots de passe de son écosystème à terme. Le mouvement est déjà bien engagé : Windows, Xbox, Microsoft 365, Outlook, Teams ou encore Copilot prennent tous en charge les passkeys.
Quant aux sceptiques ou aux irréductibles du mot de passe, Microsoft leur laisse encore un peu de répit. Mais la direction est prise et elle semble définitive.
Source : Microsoft
