Les États-Unis en avance sur l’authentification à facteur multiple

Yubico, spécialiste des clés de sécurité pour l’authentification matérielle, a commandé deux études sur l’authentification multi-facteurs (MFA), un processus de sécurité de compte permettant de se débarrasser du mot de passe. Aux États-Unis [1] , plus d’un tiers des sondés (34 %) a déjà déployé une forme de technologie d’authentification sans mot de passe et 27 % de plus indiquent avoir un pilote en cours en la matière. Près de la moitié des sondés américains (49 %) la mentionne parmi les technologies adoptées en réponse à la pandémie de Covid-19 et à la massification du recours au télétravail. Enfin, près des deux tiers se disent « très familiers » des standards FIDO, qui prônent une authentification à facteurs multiples ouverte [2] .

En Europe [3] , les répondants sont nettement plus frileux. Selon l’étude, « 78 % des entreprises doivent encore mesurer la valeur de la mise en œuvre de la MFA ». De fait, seuls 22 % des sondés mentionnent son implémentation comme une solution de sécurité nécessaire. Pourtant, les usages en termes de sécurité des mots de passe ne sont pas bons. 19 % des répondants admettent ainsi réutiliser des mots de passe. Pire, en France, 23 % des sondés indiquent écrire leur mot de passe pour ne pas l’oublier et 11 % le réutiliser pour plusieurs comptes différents. Et ils sont autant à reconnaître l’enregistrer dans un document sur leur terminal. Plus préoccupant encore, 23 % indiquent qu’ils réutiliseraient le même mot de passe après une brèche.