NordPass propose l'authentification en ligne sans mot de passe

NordPass
(Crédit photo: NordPass)

Le gestionnaire de mots de passe NordPass ajoute de nouvelles mises à jour pour offrir des solutions de cryptage sans mot de passe. 

La société affirme que ses clients pourront bientôt stocker des clés d'accès (passkeys). Cette nouvelle technologie offre une meilleure protection contre le vol d'identité que les mots de passe qui sécurisent les comptes sur d'autres sites Web. 

De plus, les utilisateurs de NordPass pourront accéder à leurs mots de passe stockés sans mot de passe principal, en utilisant des données biométriques, telles que les empreintes digitales ou les données de reconnaissance faciale - à la place.

Les clés entrent, les mots de passe sortent

Les passkeys remplacent les mots de passe par des clés cryptées stockées sur l'appareil. Lors de la création d'une clé pour un compte en ligne, une signature est générée sur l'appareil pour vérifier son authenticité. Même si les clés sont stockées sur l'appareil, vous pouvez utiliser d'autres appareils pour accéder à vos comptes protégés par des clés en répondant aux invites de vérification entre les deux appareils, à la façon d'une authentification multifactorielle. 

Des sites Web populaires tels qu'eBay et PayPal ont déjà adopté la prise en charge des clés d'accès pour les comptes de leurs clients, et Google prend en charge leur utilisation sur son populaire navigateur Chrome et sur les appareils Android, bien qu'il y ait quelques réserves à formuler. Microsoft les prend également en charge dans Windows 11, mais pas dans 10. Apple a été l'un des premiers à adopter la technologie Passkey, qui est prise en charge sur tous ses appareils actuels.

Parmi les autres nouvelles fonctionnalités de NordPass pour 2023, citons la possibilité de consulter l'historique des mots de passe d'un compte, ce qui vous permet de restaurer d'anciens mots de passe, ainsi que la possibilité de joindre et de stocker des fichiers dans le gestionnaire.

Il a également introduit une fonction de mot de passe unique basé sur le temps (TOTP), qui permet aux utilisateurs d'ajouter une couche supplémentaire de sécurité en générant un code qui doit être saisi dans les 30 secondes suivant la connexion.

En parlant de sécurité, NordPass assure également que sa technologie a été "auditée de manière indépendante et que nous utilisons l'algorithme XChaCha20 pour crypter les données de nos consommateurs".

NordPass a également annoncé qu'il travaillait, cette année encore, sur d'autres fonctionnalités sans mot de passe spécialement conçues pour les entreprises.

Lewis Maddison
Staff Writer

Lewis Maddison is a Staff Writer at TechRadar Pro. His area of expertise is online security and protection, which includes tools and software such as password managers. 

His coverage also focuses on the usage habits of technology in both personal and professional settings - particularly its relation to social and cultural issues - and revels in uncovering stories that might not otherwise see the light of day.

He has a BA in Philosophy from the University of London, with a year spent studying abroad in the sunny climes of Malta.