Les passkeys représentent une méthode d’authentification résistante au phishing. Soutenues par des géants de la technologie tels que microsoft, Apple et Google, les passkeys utilisent des identifiants cryptés stockés sur un appareil numérique ou matériel pour remplacer les mots de passe et les méthodes d’authentification multi-facteurs moins sécurisées, qui sont souvent ciblées par des cyberattaques.

Bien que leur adoption ait progressé dans la région Asie-Pacifique (APAC), l’utilisation des passkeys en Australie reste relativement lente. Dans le secteur public, MyGov a récemment introduit l’option de connexion via passkey pour ses services en ligne. Dans le domaine bancaire,l’utilisation du code à usage unique (OTP) comme méthode d’authentification prédomine encore sur le marché australien.

Geoff Schomburgk, vice-président pour l’Asie-Pacifique et le Japon chez Yubico, qui propose des passkeys matérielles, a souligné que plusieurs obstacles à leur adoption persistent : un faible niveau de maturité en cybersécurité dans le secteur public, une préoccupation concernant l’expérience client dans le secteur bancaire et une perception erronée selon laquelle la mise en œuvre des passkeys serait techniquement complexe.

Croissance de la technologie Passkey et du produit YubiKey dans la région APAC

L’entreprise Yubico a connu un essor significatif après avoir collaboré avec Google pour intégrer la cryptographie à clé publique dans ses YubiKeys et développer un nouveau protocole d’authentification. Suite à cette initiative, Google a décidé de distribuer ces dispositifs à tous ses employés, incitant ainsi d’autres grandes entreprises technologiques telles qu’Amazon, Facebook ou Microsoft à faire de même.

« Pratiquement toutes les grandes entreprises technologiques mondiales les utilisent désormais largement »,a déclaré Schomburgk.

Dans la région APAC, l’externalisation mondiale favorise également l’adoption des YubiKeys en Inde et aux Philippines.L’adoption s’accélère au Japon ainsi qu’en Asie du Sud-Est avec des pays comme Singapour et Australie où des organisations telles qu’Atlassian cherchent à bénéficier d’une sécurité renforcée par rapport aux méthodes traditionnelles.

Aperçu : Qu’est-ce que sont les passkeys ? Comment fonctionnent-elles ? Pourquoi sont-elles importantes ?

Les grandes entreprises technologiques jouent un rôle clé dans la promotion plus large des passkeys. En 2024, microsoft a lancé sa fonctionnalité permettant aux utilisateurs d’accéder aux services tels que bing ou Microsoft 365 via ces nouvelles méthodes sécurisées. D’autres marques mondiales comme Adobe ou TikTok ont également intégré cette technologie.

D’après FIDO Alliance — une organisation ouverte promouvant les standards liés aux passkeys — leur portée avait atteint 13 milliards de comptes en juillet 2024.

Cependant, malgré ces avancées techniques disponibles depuis peu en Australie concernant les passkeys , leur utilisation n’a pas encore décollé. On s’attendait à ce que cela entraîne rapidement un remplacement généralisé des mots de passe afin de lutter contre le phishing ; néanmoins ,le progrès reste limité jusqu’à présent sur ce territoire .

L’adoption gouvernementale dépendante du niveau de maturité cybersécuritaire

MyGov fait partie parmi les premiers services gouvernementaux numériques au monde ayant mis en place une option utilisant les passkeys pour leurs utilisateurs . En tant que portail centralisé pour accéder aux services publics australiens , cette initiative représente une avancée majeure vers sensibiliser davantage sur cette nouvelle méthode authentificatrice . Cette démarche est également conforme avec La Stratégie Cyber Sécurité Australienne 2023-2030 .

Dès son lancement initial ,le gouvernement rapportait avoir enregistré environ 20 000 configurations réussies sous forme passes clés durant sa première semaine opérationnelle .

Toutefois ,d’autres agences doivent encore progresser ; actuellement ,les mots-de-passe résistants au phishing sont exigés seulement au Niveau Maturité II selon Le cadre Essential Eight mis-à-jour récemment afin contrer certaines faiblesses observées face attaques réelles basées sur ingénierie sociale notamment depuis novembre dernier .

Néanmoins,dans son dernier rapport publié concernant La posture cybersécuitaire fédérale datant aussi novembre dernier;seulement25%des agences atteignaient ce fameux Niveau Maturité II alors qu’il y’a deux ans elles n’étaient seulement19%.

SCHOMBURGK explique quant-à-lui comment il existe diverses disparités entre niveaux maturités cybersécuitaires observables parmi trois niveaux différents gouvernance publique ;où agences fédérales se montrent plus avancées tandis qu’administrations locales étant généralement plus petites dépendent souvent uniquement noms utilisateurs/mots-passe sans recours fort MFA supplémentaire nécessairement requis ici !

MFA interne du secteur bancaire mène vers offre consommateur

Bien que très développée quant efforts consacrés sécurité informatique;la banque australienne n’a pas encore effectué transition collective vers intégration complète passes clés clients authentifications actuelles! Ce domaine continue reposer principalement codes uniques temporaires (OTP) qui bien qu’efficaces restent vulnérables face tentatives hameçonnage !

Cependant;une exception notable demeure celle banque digitale Ubank ayant lancé options passes clés dès août prochain! Cette décision fut motivée par pertes estimées $2.7 milliards subies Australiens suite arnaques diverses durant année précédente affirmant ainsi importance accrue protection contre accès frauduleux comptes clients utilisant identifiants volés !

aperçu : Cinq avantages principaux authentifications sans mot-de-passe!

SCHOMBURGK souligne cependant banques se montrent généralement proactives déployant formes MFA internes destinées personnel mais prennent conscience nécessité rendre celles-ci résistant hameçonnage atteindre niveaux supérieurs sécurité mature! Actuellement,Yubico collabore déjà prochaines étapes avec certains grands établissements bancaires locaux !

Obstacles rencontrés lors mise-en-place implémentation passes clés

Tant institutions publiques/bancaires doivent faire face divers freins avant pouvoir adopter pleinement solutions basées autour concept passes-clés!

< P >< strong >Complexité perçue & commodité : Les idées reçues entourant complexités associatives liées mises-en-place systèmes physiques tels YubiKeys semblent dissuader certains acteurs traditionnels préférant conserver anciennes pratiques habituelles plutôt innovantes alternatives proposées ici!

< P >< strong >Gestion changement : Responsables IT/sécuritaires devant gérer transitions organisationnelles peuvent rencontrer résistance venant employés habituels anciens processus établis antérieurement!

< P >< strong >Éducation sensibilisation utilisateur : Il devient crucial former usagers potentiels bénéfices pratiques offerts grâce nouvelles technologies tout autant sécurisées/commodes comparativement anciennes méthodes authentifications utilisées jusqu’alors !

< P >< strong >Intégration systèmes héritages : Pour secteurs bancaires notamment,l’intégration support passant-clés existantes plateformes numériques peut sembler défi technique considérable vu indépendance développement antérieur appliquées!

< P >< strong >Expérience client : Banques demeurent particulièrement attentives expériences vécues clients finaux hésitant parfois imposer exigences supplémentaires alors même consommateurs satisfaits procédures actuelles éprouvées déjà efficaces auparavant!

Mise-en-œuvre efficace passes-clés: conseils pratiques!

SCHOMBURGK recommande donc organisations souhaitant introduire solutions passerelle devraient suivre quelques recommandations simples:

N’ayez crainte face obstacles perçus!

D’après SCHOMBURGK,certaines barrières imaginaires paraissent souvent bien plus intimidantes réelles arduousés techniques rencontrables lors implémentations effectives projets similaires! Il encourage donc acteurs concernés ne pas reculer devant craintes potentielles mais plutôt « se lancer » directement aventure initiatique car solutions techniques apparaîtront progressivement tout naturellement ensuite…

Mettez accent bénéfices attendus!

Bénéfices associés usages passent-clés -incluant sécurité améliorée/convenance accrue tant employés/clientèle finale -tendent largement surpasser freins ressentis initialement évoqués précédemment ici-même…SCHOMBURGK soutient fermement dès premières applications concrètes effectuées on constate rapidement effets positifs pouvant stimuler adhésion générale autour projet global envisagé ensemble…

Pensez éducation sensibilisation continue!

Former équipes IT/utilisateurs finaux quant atouts indéniables apportez nouvelles approches comparativement anciennes pratiques demeure essentiel afin garantir succès pérenne long terme projet ambitieux mené ensemble tous acteurs impliqués directement là-dedans…

Démarrez modestement puis développez dynamique positive!

Prenez temps familiariser vos collaborateurs technologies novatrices offertes ici avant élargir champ application potentiel futur possible…Au fur-et-à-mesure initiatives lancements réussis comme celles réalisées MyGov continueraient promouvoir usages croissants passerelle tandis popularisations dispositifs matériels tel YubiKey augmenteraient visibilité générale entraînant davantage adhérents enthousiastes prêts embrasser changements nécessaires futurs proches…