Fini les mots de passe ? Une tendance qui se confirme

À partir du 1er août 2025, Microsoft Authenticator ne stockera plus vos mots de passe. Une décision qui marque une nouvelle étape dans la transition vers l’authentification sans mot de passe, déjà adoptée par Microsoft, Google et Meta. Cette évolution repose sur les passkeys, des clés d’accès cryptographiques, à la fois plus sécurisées et plus simples à utiliser. Chez NEOWAVE, nous accompagnons cette transformation depuis plusieurs années avec des solutions FIDO2 anti-phishing. Le mot de passe cède progressivement sa place à des méthodes d’authentification plus sûres et plus fluides.

Microsoft, Google, Meta : une convergence vers l’authentification sans mot de passe

Chez NEOWAVE, acteur français de la sécurité numérique, nous observons cette transformation depuis des années. Aujourd’hui, elle s’accélère sous l’impulsion des géants du numérique comme Microsoft, Google ou Meta. Cette mutation marque un tournant majeur vers l’authentification sans mot de passe (Passwordless) et c’est une bonne nouvelle.

• Microsoft : Dès août 2025, fin du stockage des mots de passe dans Microsoft Authenticator. La société pousse à la migration vers Edge et surtout vers les passkeys. Windows 11 intègre déjà ces mécanismes via Windows Hello, avec une nouvelle compatibilité 1Password qui fluidifie l’usage.

• Meta : Facebook propose déjà l’usage des passkeys sur mobile, une avancée vers une connexion sans mot de passe généralisée.
• Google : Fait partie des pionniers de la FIDO Alliance et intègre les passkeys à ses comptes depuis 2023.

L’objectif est clair, supprimer toute dépendance aux mots de passe, et renforcer la sécurité sans sacrifier l’expérience utilisateur.

Pourquoi le mot de passe tend à disparaître ?

Les exemples sont nombreux : des hackers russes ont récemment réussi à contourner l’authentification à deux facteurs (2FA) de Google, pourtant considérée comme une barrière de sécurité robuste. Par ailleurs, les attaques par phishing ou ingénierie sociale se perfectionnent. Elles permettent parfois de contourner même l’authentification à deux facteurs (2FA), en dupant l’utilisateur ou en interceptant les codes temporaires.

Autre point faible : la réutilisation des mots de passe sur plusieurs services. Une seule faille peut ainsi ouvrir la porte à une cascade de compromissions.

En clair, les mots de passe peuvent être volés, devinés, interceptés ou manipulés. Leur efficacité est devenue trop fragile face aux techniques modernes des cybercriminels. Il devient donc essentiel de repenser notre approche de la sécurité numérique, en adoptant des méthodes d’authentification plus robustes et résistantes au phishing.

Les passkeys : une alternative robuste et moderne

Contrairement aux mots de passe, les passkeys ne sont jamais stockées sur des serveurs : elles reposent sur une paire de clés cryptographiques, avec une clé publique enregistrée sur le site et une clé privée conservée localement sur l’appareil de l’utilisateur. Ce fonctionnement les rend inviolables par phishing ou interception.

Microsoft souligne leur efficacité : les connexions par passkey sont 8 fois plus rapides et atteignent un taux de réussite de 98 %, contre seulement 32 % pour les mots de passe traditionnels. Un gain en sécurité… mais aussi en expérience utilisateur.

Les clés de sécurité physiques pour encore plus de sécurité

Chez NEOWAVE, nous avons pleinement conscience que le phishing reste l’une des menaces les plus courantes et les plus redoutables en cybersécurité. Pour y répondre efficacement, nous proposons des solutions matérielles simples, robustes et éprouvées : des clés de sécurité USB et des cartes à puce FIDO2, spécialement conçues pour renforcer l’authentification.

Nos produits, conformes au standard FIDO2, permettent d’ajouter une authentification forte, soit en deux facteurs (2FA), soit en mode sans mot de passe (passwordless), pour une sécurité renforcée. Le protocole FIDO, développé par l’Alliance FIDO, englobe les standards FIDO U2F (2FA) et FIDO2, tous deux conçus pour offrir une protection avancée contre les attaques.

Si l’authentification multifactorielle (MFA) devient incontournable, les méthodes classiques comme les codes OTP ou les SMS montrent leurs limites : elles restent exposées à des techniques de contournement. En revanche, les dispositifs FIDO, comme nos clés Winkeo ou cartes Badgeo, garantissent un niveau de sécurité nettement supérieur.

Avec FIDO2, l’authentification repose sur l’usage des passkeys, ou clés d’accès, basées sur un système de paires de clés cryptographiques. La clé publique est enregistrée sur le service, tandis que la clé privée reste protégée sur le dispositif de l’utilisateur, la clé de sécurité Winkeo FIDO2 ou la carte à puce Badgeo FIDO2, rendant l’ensemble résistant au phishing.

Les passkeys offrent aujourd’hui l’un des meilleurs compromis entre sécurité élevée et expérience utilisateur fluide. Pour les utiliser, il suffit d’activer une clé d’accès dans les paramètres du site ou service compatible. C’est simple, sécurisé, et résolument tourné vers l’avenir.

Sécurisez vos accès numériques avec les solutions NEOWAVE

Une protection anti-phishing efficace
Grâce à nos clés USB Winkeo et cartes à puce Badgeo, votre clé privée est stockée localement sur le périphérique, jamais sur l’ordinateur ou le téléphone. Cette approche empêche toute duplication et garantit que l’accès ne peut être validé qu’à l’aide de votre propre appareil — une barrière très efficace contre les attaques de type phishing.

Un niveau de sécurité certifié
Nos dispositifs intègrent des composants carte à puce certifiés EAL5+ et EAL6+ (Critères Communs), garants d’une protection robuste pour vos données les plus sensibles

Des produits fiables et reconnus
Conçus et fabriqués en France, nos produits portent le label « Cybersecurity Made in Europe ». De plus, nos clés de sécurité FIDO2 certifiées par l’ANSSI, et NEOWAVE est reconnu partenaire Microsoft pour ses solutions d’authentification sans mot de passe.

Conformes aux réglementations européennes
Enfin, nos solutions respectent les normes européennes les plus strictes : RGS, RGPD, DSP2 et NIS 2. Un gage de conformité et de confiance pour les entreprises et institutions soucieuses de leur sécurité numérique.

Les grands noms du numérique – Microsoft, Meta, Google – valident ce que l’ensemble du secteur pressentait : la sécurité sans mot de passe est le nouveau standard.