Microsoft Renforce Sa Défense Numérique: 7 000 Attaques de Mots de Passe Bloquées par Seconde

Microsoft a publié son rapport annuel sur la cybersécurité, révélant qu’il bloque désormais 7 000 attaques de mots de passe par seconde, soit le double des tentatives détectées l’année précédente. Cette augmentation préoccupante a poussé l’entreprise à intensifier son engagement envers les Passkeys, un système d’authentification plus sécurisé qui vise à éliminer les vulnérabilités des mots de passe traditionnels.

Un Paysage de Menaces en Croissance

Le rapport de Microsoft met en lumière une hausse significative des attaques de phishing menées par des adversaires en milieu (AiTM), avec une augmentation de 146 %. Cette tendance souligne l’urgence de migrer vers des systèmes d’authentification plus robustes pour atténuer les risques de sécurité.

Selon Microsoft, l’ère des mots de passe touche à sa fin. En réaction à cette réalité, les cybercriminels accentuent leurs attaques pour exploiter les failles des systèmes actuels avant que les mots de passe ne soient complètement remplacés par des technologies plus sûres.

L’Avenir de l’Authentification : Passkeys

Microsoft a lancé une initiative destinée à convaincre un milliard d’utilisateurs d’adopter les Passkeys, ou clés d’accès. Ces clés numériques suppriment la nécessité de mémoriser des mots de passe et des noms d’utilisateur, offrant ainsi un niveau de protection supérieur grâce à leur cryptage et à leur stockage sur l’appareil de l’utilisateur.

De grandes entreprises comme Google et Apple soutiennent également l’utilisation des Passkeys en tant que norme de sécurité. Cette méthode est non seulement plus sécurisée, mais également plus rapide et plus simple pour les utilisateurs.

Avantages des Passkeys par Rapport aux Mots de Passe

Dans son rapport, Microsoft souligne plusieurs avantages clés des Passkeys :

• Rapidité : Se connecter avec une Passkey est trois fois plus rapide qu’avec un mot de passe et jusqu’à huit fois plus rapide qu’avec une authentification multifactorielle.
• Efficacité : Les utilisateurs réussissent à se connecter 98 % du temps avec des Passkeys, contre seulement 32 % avec des mots de passe traditionnels.
• Adoption : 99 % des utilisateurs qui commencent le processus d’adoption des Passkeys le complètent.

De plus, les Passkeys constituent une barrière efficace contre le phishing, car elles ne peuvent pas être utilisées sur des sites frauduleux. Chaque clé d’accès est unique et non réutilisable, renforçant ainsi la sécurité.

En matière de confidentialité, si la biométrie est utilisée lors de l’authentification, les données restent sur l’appareil de l’utilisateur et ne sont pas partagées avec des prestataires de services.

La Situation des Mots de Passe en 2024

Les identifiants volés demeurent l’une des principales portes d’entrée pour les cybercriminels. Parmi les incidents marquants de 2024, on note la fuite d’identifiants de ChatGPT, avec plus de 225 000 accès compromis et vendus sur des marchés clandestins.

Le rapport de Microsoft signale également une augmentation de l’activité des infostealers, des logiciels malveillants conçus pour voler des identifiants. Ces programmes se propagent non seulement par le biais de cracks de logiciels et de failles dans les jeux vidéo, mais aussi via de fausses outils de l’intelligence artificielle générative. Le malware a évolué et ne se limite plus à Windows : l’infostealer GoldDigger cible désormais les appareils Android, tandis que la campagne de malware Ebury a volé des cartes de crédit, des cryptomonnaies et des identifiants SSH dans des systèmes UNIX pendant plus d’une décennie.

Vers un Avenir sans Mots de Passe

Bien que les mots de passe continueront d’exister à court terme, les Passkeys représentent une avancée significative vers une authentification plus sûre et plus simple. La principale difficulté reste leur adoption généralisée, et Microsoft, en collaboration avec d’autres grands acteurs de la technologie, cherche à sensibiliser les utilisateurs sur les bienfaits de cette transition.

Dans un environnement où les attaques par mot de passe sont omniprésentes, le passage aux Passkeys est une évolution nécessaire pour assurer un futur numérique plus sécurisé.