Microsoft crée désormais les nouveaux comptes sans mot de passe, avec passkeys par défaut

2025-05-01 · Éditeur : Microsoft · Domaine : Cybersécurité

Pour la Journée mondiale des passkeys, Microsoft annonce que les nouveaux comptes Microsoft grand public sont « sans mot de passe par défaut ». Les comptes existants peuvent supprimer le leur.

### Contexte Le 1er mai 2025, Vasu Jakkal et Joy Chik, dirigeantes de **Microsoft** pour la sécurité et l'identité, annoncent que les nouveaux comptes Microsoft sont « passwordless by default » (« sans mot de passe par défaut »). L'annonce coïncide avec la Journée mondiale des passkeys, nouveau nom donné par la FIDO Alliance à la Journée mondiale du mot de passe. ### Caractéristiques - Les nouveaux comptes proposent plusieurs méthodes de connexion sans mot de passe et n'en demandent jamais ; les utilisateurs existants peuvent supprimer leur mot de passe dans les paramètres. - Selon Microsoft, environ **98 %** des tentatives de connexion par passkey réussissent, contre environ **32 %** avec un mot de passe. - Connexion par passkey **8 fois plus rapide** qu'un mot de passe accompagné d'une authentification multifacteur, selon l'éditeur. - Près d'**un million** de passkeys enregistrées par jour. - Microsoft a observé **7 000 attaques de mots de passe par seconde** sur l'année précédente, plus du double du rythme de 2023. ### Pourquoi c'est important Les passkeys (normes FIDO2 et WebAuthn) lient l'authentification au site légitime et rendent l'hameçonnage de mots de passe inopérant. Quand un éditeur de cette taille les impose par défaut, les entreprises et les éditeurs d'applications sont poussés à les prendre en charge, avec un point de vigilance : la récupération de compte en cas de perte d'appareil. ### À retenir En 2025, le mot de passe cesse d'être l'option par défaut chez Microsoft : le passkey devient la norme grand public.

Tags : Passkeys, Authentification, Identité