Dans un monde numérique en constante évolution, Dashlane révolutionne la sécurité des entreprises en intégrant l’informatique confidentielle aux passkeys. Cette avancée promet de protéger les données sensibles tout en simplifiant l’accès, offrant ainsi une solution innovante pour les professionnels soucieux de leur sécurité numérique.

Dashlane Intègre l’informatique confidentielle pour Sécuriser les Passkeys

L’évolution des Passkeys

L’adoption des passkeys s’accélère, avec des entreprises comme Apple qui s’engagent pleinement en faveur de cette technologie. Bien qu’elles représentent un grand pas en avant pour la sécurité des consommateurs, leur gestion dans un environnement d’entreprise a été un défi. Cependant, cette réalité est en train de changer grâce à des innovations comme celles apportées par Dashlane.

Confidentialité des Passkeys dans le Cloud

À l’occasion de la Journée mondiale des mots de passe, Dashlane a annoncé l’intégration de l’informatique confidentielle pour sécuriser les passkeys synchronisées dans le cloud. Plutôt que de stocker la clé privée dans la mémoire du logiciel client, celle-ci est désormais hébergée dans les AWS Nitro Enclaves. Cela permet de renforcer la protection tout en offrant un meilleur contrôle aux équipes informatiques, sans compromettre l’expérience utilisateur.

“Il y a beaucoup à dire sur les passkeys en tant que technologie, mais je crois fondamentalement qu’elles créeront un monde où les prises de contrôle de comptes sont presque éliminées.”
— John Bennett, CEO de Dashlane

Avantages pour les Administrateurs

Pour les entreprises qui gèrent des comptes partagés ou des accès sensibles, tels que les connexions au stockage cloud ou les portails d’administration SSO (Single Sign-On), cette mise à jour ouvre de nouvelles possibilités. Les administrateurs peuvent désormais établir des politiques plus strictes concernant le partage des identifiants, leur utilisation et la manière dont l’accès peut être révoqué.

Protection des Données

Ce qui rend cette initiative particulièrement intéressante, c’est que Dashlane maintient son approche de sécurité à zéro connaissance. Les passkeys restent chiffrées dans le cloud, et seul l’utilisateur final peut les déchiffrer. L’enclave sécurisée gère la poignée d’authentification tout en gardant la clé privée sécurisée.

Équilibre entre Sécurité et Utilisabilité

Traditionnellement, il y a eu un compromis entre les clés de sécurité et la facilité d’utilisation. Les clés matérielles sont extrêmement sécurisées mais difficiles à gérer à grande échelle, surtout pour les entreprises mondiales. D’autre part, les passkeys synchronisées basées sur le logiciel sont plus simples à utiliser, mais moins robustes du point de vue de la sécurité. Grâce à cette mise à jour, Dashlane cherche à réduire cet écart, permettant aux entreprises de bénéficier à la fois de la commodité attendue par les utilisateurs et de la sécurité exigée par les équipes informatiques.

Intégration avec d’autres Solutions

Les passkeys viennent s’ajouter aux solutions SSO et SIEM dans le cadre de l’engagement de Dashlane envers l’informatique confidentielle. Pour les équipes informatiques axées sur Apple qui souhaitent rationaliser la gestion des identifiants sans sacrifier une expérience utilisateur optimale, cette avancée représente un pas dans la bonne direction. Les passkeys, à mon avis, demeurent l’une des technologies les plus cruciales en matière de cybersécurité, et plus la migration vers celles-ci sera rapide, mieux ce sera.

Pour en savoir plus sur l’avenir des passkeys et leur impact sur la cybersécurité, consultez NIST.

Conclusion

Cette évolution dans le domaine des passkeys grâce à Dashlane illustre bien comment les nouvelles technologies peuvent transformer les pratiques de sécurité des entreprises tout en améliorant l’expérience utilisateur. En intégrant l’informatique confidentielle dans ses solutions, Dashlane offre à ses clients un moyen plus sûr et plus efficace de gérer leurs identifiants.