Dans un monde où la cybersécurité est primordiale, Dashlane révolutionne la gestion des mots de passe en intégrant l’informatique confidentielle aux passkeys. Cette innovation promet de renforcer la sécurité des entreprises tout en offrant une expérience utilisateur fluidifiée. Découvrez comment cette technologie transforme la protection des données.

Dashlane Introduit l’Informatique Confidentielle pour les Passkeys afin d’Améliorer la Sécurité des Entreprises

L’Évolution des Passkeys

L’adoption des passkeys se fait de manière progressive, mais avec une certaine urgence. Apple a décidé d’intégrer les passkeys dans son écosystème, ce qui représente un avantage considérable pour la sécurité des utilisateurs. Cependant, la gestion de ces technologies dans un environnement professionnel a posé des défis significatifs, qui commencent désormais à être relevés.

L’Annonce de Dashlane

Avant le World Password Day, Dashlane a annoncé l’utilisation de l’informatique confidentielle pour sécuriser les passkeys synchronisées dans le cloud. Plutôt que de stocker les clés privées dans la mémoire du logiciel client, celles-ci sont désormais hébergées dans AWS Nitro Enclaves. Cette innovation améliore la protection tout en offrant un meilleur contrôle aux équipes informatiques, sans compromettre l’expérience utilisateur.

Une Vision pour l’Avenir

John Bennett, le directeur général de Dashlane, a déclaré :

« Il y a beaucoup à dire sur les passkeys en tant que technologie, mais je crois fondamentalement qu’elles créeront un monde où les détournements de comptes seront presque éliminés. »

Cette vision souligne l’importance croissante des passkeys dans la lutte contre la cybercriminalité.

Avantages pour les Entreprises

Pour les entreprises gérant des comptes partagés ou un accès sensible, comme les connexions de stockage cloud ou les portails administratifs à connexion unique, cette mise à jour ouvre de nouvelles possibilités. Les administrateurs peuvent désormais établir des politiques plus strictes sur qui peut partager des identifiants, où ils peuvent être utilisés et comment l’accès peut être révoqué.

Maintien de la Sécurité de Zéro Connaissance

Ce qui rend cette démarche particulièrement intéressante, c’est que Dashlane ne renonce pas à sa méthode de sécurité de zéro connaissance. Les passkeys restent chiffrées dans le cloud, et seul l’utilisateur final peut les déchiffrer. L’enclave sécurisée gère la poignée d’authentification tout en maintenant la clé privée en toute sécurité.

La Tension entre Sécurité et Utilisation

Il existe depuis toujours une tension entre les clés de sécurité et l’utilisabilité. Les clés matérielles offrent une sécurité indiscutable, mais leur gestion à grande échelle, notamment pour les entreprises opérant à l’international, peut s’avérer laborieuse. Les passkeys synchronisées basées sur des logiciels sont plus faciles à utiliser, mais présentent des lacunes en matière de sécurité. Avec cette mise à jour, Dashlane vise à réduire cet écart, permettant aux entreprises de bénéficier de la commodité attendue tout en répondant aux exigences des équipes de sécurité.

Intégration avec d’Autres Solutions Sécurisées

Les passkeys s’ajoutent à d’autres solutions comme SSO et SIEM dans le cadre de l’initiative d’informatique confidentielle de Dashlane. Pour les équipes informatiques centrées sur Apple, cherchant à rationaliser la gestion des identifiants sans sacrifier l’expérience utilisateur, c’est un pas dans la bonne direction. Les passkeys continuent d’être l’une des technologies les plus cruciales en cybersécurité, et une adoption mondiale plus rapide est essentielle.

Collaboration sur des Normes Ouvertes

Il est rare que des grands acteurs technologiques collaborent sur des normes ouvertes, et les passkeys représentent l’une de ces occasions. En mettant en œuvre cette technologie, Dashlane montre son engagement envers des solutions sécurisées et accessibles, qui pourraient transformer la manière dont les entreprises gèrent leur sécurité numérique.

Grâce à ces avancées, Dashlane s’affirme comme un leader dans le domaine de la sécurité numérique, facilitant une transition vers des systèmes de gestion des identifiants plus sûrs et plus efficaces.