Fiabilité : qui n'a pas perdu un vieux mdp pour accéder à une archive ou à un ordinateur? (ex: mot de passe du BIOS), avec à la clé des pertes de données ou d'argent? (mdp d'un portefeuille BitCoin?).
C'est exactement ce que je demande à un mot de passe. Si le l'ai perdu, c'est tant pis.
Coût : Pour une entreprise, quel est le coût de l'identification par mot de passe (éventuellement, récupération des mdp perdus, stockage au coffre fort, temps perdu par tout ça, etc).
Le coût sera le même quel que soit la méthode d'authentification, puisqu'il faut stocker un secret côté serveur. Le coût de récupération est autrement plus élevé quand il s'agit d'autre chose que d'un mot de passe puisque ça nécessite des étapes supplémentaire (envoi d'un jeton physique, vérification de l'identité par un humain, ...).
Ergonomie : on impose à l'utilisateur une démarche d'identification qui prend un certain temps et qui occuppe son cerveau pendant de précieuses secondes. La démarche n'a rien de naturel, elle demande d'inventer et de mémoriser des mots de passes, éventuellement complexes, de les changer régulièrement, etc.
Gestionnaire de mots de passe. Gestionnaire de mots de passe. Gestionnaire de mots de passe.
Sécurité : utiliser un mdp faible ou un protocole trouvé met en danger les données qu'on manipule. Utiliser un mdp fort et un protocole non-trouvé met en danger la confidentialité future des données, puisqu'il est probable que dans un avenir plus ou moins proche, la puissance de calcul ou des failles découvertes permettront d'accéder au contenu.
Une dernière pour la route : gestionnaire de mots de passe.
[^] # Re: Et sur le fond?
Posté par Glandos . En réponse au journal Microsoft voudrait de la biométrie. Évalué à 3.
C'est exactement ce que je demande à un mot de passe. Si le l'ai perdu, c'est tant pis.
Gestionnaire de mots de passe. Gestionnaire de mots de passe. Gestionnaire de mots de passe.
Une dernière pour la route : gestionnaire de mots de passe.