Microsoft frappe fort : tous les nouveaux comptes Windows seront désormais créés sans mots de passe. Enjeu ? Mieux vous protéger face aux attaques de phishing. Ce choix radical bouleverse les habitudes et pousse même les anciens utilisateurs à supprimer leurs codes d’accès. Une révolution numérique est en marche, et vous êtes concerné.
Alerte sécurité : Microsoft vous demande de supprimer vos mots de passe
Par Aghiles Slamani
Publié le 03/05/2025 à 08:40
Dans le cadre d’une évolution majeure de sa politique de sécurité, Microsoft impose désormais la suppression du mot de passe comme standard pour les nouveaux comptes. Présentée à l’occasion de la Journée mondiale du mot de passe, cette mesure vise à renforcer la protection contre le phishing et les attaques par force brute, en favorisant des alternatives comme les passkeys. Cette initiative marque une nouvelle étape vers une authentification plus sûre et simplifiée pour les utilisateurs du système Windows et des services Microsoft.
Les nouveaux comptes Microsoft seront créés sans mots de passe
Depuis le mois de mars 2025, tous les nouveaux comptes Microsoft sont à présent créés sans mots de passe par défaut, comme l’ont annoncé Joy Chik (présidente de l’identité et de l’accès réseau) et Vasu Jakkal (vice-président de la sécurité). Cette décision s’accompagne d’une refonte de l’interface d’inscription et de connexion, pensée pour faciliter l’adoption des passkeys. Les nouveaux utilisateurs se voient ainsi proposer dès le départ plusieurs méthodes d’authentification sans mot de passe, telles que l’empreinte digitale, la reconnaissance faciale, les clés de sécurité physiques ou des notifications push.
Cette orientation repose sur des tests internes qui ont montré une réduction de plus de 20 % de l’utilisation des mots de passe. Une fois l’inscription finalisée, les utilisateurs sont invités à enregistrer une passkey, qui sera utilisée pour toutes les connexions futures. Microsoft a précisé que l’option d’utiliser un mot de passe classique reste accessible pour les utilisateurs existants, mais ceux-ci sont incités à le supprimer depuis les paramètres de leur compte, afin de réduire leur exposition aux risques liés à l’hameçonnage.
🚨 #MotDePasse complexe = inviolable ? Faux ! 🚨
Même un mot de passe compliqué peut être piraté en 2025. 🔐💥
🕵️♂️Explication avec @Centho9
🛑 Ce qu'il faut vraiment faire :
1️⃣ Un #motdepasse solide = 🔡 majuscules, minuscules, 🔢 chiffres et 🔣 symboles… mais aussi aucun lien… pic.twitter.com/kzn4gKwGXV— Prévention Contre Les Arnaques (@AntiArnaqueX) April 29, 2025
Les passkeys, un standard soutenu et la fido alliance
Microsoft inscrit sa démarche dans une stratégie plus large portée par la FIDO Alliance, dont il est membre du conseil d’administration. Cette organisation milite depuis plus de dix ans pour l’adoption généralisée des passkeys, qui sont jugées plus sûres et plus pratiques. Selon une étude relayée par la FIDO Alliance, 35 % des utilisateurs ont déjà subi un piratage en lien avec une faille de mot de passe, tandis que 54 % considèrent les passkeys comme plus pratiques et 53 % comme plus sûres.
L’entreprise affirme que cette technologie est résistante au phishing, car elle repose sur un dispositif physique de l’utilisateur couplé à un mécanisme biométrique ou à un code PIN local. En l’absence de ces éléments, il devient quasiment impossible pour un tiers d’accéder au compte, même s’il détient d’autres informations personnelles. Microsoft annonce également que près d’un million de passkeys sont enregistrées chaque jour, et que le taux de réussite des connexions atteint 98 % avec les passkeys, contre 32 % pour les méthodes par mot de passe.