Une Meilleure Authentification Signifie-t-elle Plus d’Étapes ?

Sécurité des informations    | 30 juin 2021

Selon une enquête d’Echoworx, 98 % des responsables informatiques ont déclaré que leur entreprise devait renforcer l’authentification. Pourtant, plus de la moitié d’entre eux s’inquiètent des effets néfastes sur l’activité de l’entreprise de l’augmentation des processus d’authentification.

Plus de serrures signifient plus de sécurité, mais aussi plus de clés. Voilà le dilemme de la sécurité des courriels. Les entreprises qui misent sur la communication numérique pour offrir un service plus fluide se heurtent à cet éternel dilemme : comment renforcer la sécurité sans réduire l’accessibilité des messages ?

L’accélération du passage au numérique favorise l’adoption du chiffrement des courriels

À mesure que les organisations continuent de migrer vers des solutions dématérialisées, leur besoin en voies de communication numériques sécurisées ne cesse d’augmenter. Et, selon l’étude de Ponemon sur les tendances mondiales en matière de chiffrement pour 2021, cette augmentation est stable et fiable, puisque 50 % des personnes interrogées déclarent avoir une stratégie de chiffrement appliquée à l’ensemble de leur structure organisationnelle, soit une augmentation de 13 points depuis 2015. Une autre enquête sur les besoins et l’expérience en matière de chiffrement des entreprises en 2021, réalisée par Echoworx, indique que l’échange de documents numériques sécurisés est le principal facteur d’adoption de solutions de communication sécurisées, par opposition aux facteurs liés à la conformité.

Les préoccupations concernant l’expérience utilisateur demeurent

Le numérique est censé favoriser les affaires, pas les entraver. De plus, si l’on considère que seuls 7 % des responsables informatiques trouvent qu’il est facile de protéger les courriels, alors que 90 % d’entre eux accordent la priorité à la protection des données de courriel, ces préoccupations ne sont pas sans fondement. Nos données montrent que la plupart des préoccupations proviennent de l’expérience utilisateur – plus de 54 % des responsables informatiques considèrent que l’impact sur l’expérience utilisateur est un obstacle.

L’expérience d’authentification est primordiale 

98 % des responsables informatiques ont déclaré qu’il était nécessaire de renforcer les mesures d’authentification. Et pourtant, lorsque la plupart des gens pensent au renforcement de l’authentification, ils pensent à des jetons physiques déconnectés, à des étapes supplémentaires pour les utilisateurs et à d’interminables listes de mots de passe compliqués. Pour les grandes entreprises dont les clients se comptent par millions, l’expérience utilisateur ne peut être sacrifiée, compromise ou incohérente à travers différents appareils ou emplacements géographiques. Il faut donc disposer de plusieurs options d’authentification.

Selon un Directeur de North American Retail Company, « Les clients s’en iront si une seule option leur est présentée et que celle-ci ne leur est pas familière. »

La MFA est très populaire pour le renforcement de la sécurité

En ce qui concerne la sécurité des courriels, Echoworx a constaté que les responsables informatiques se concentrent surtout sur la flexibilité au service du client – 66 % d’entre eux souhaitant partager des courriels protégés avec n’importe qui, n’importe où et sur n’importe quel appareil. Pourtant, 98 % des sondés affirment qu’ils donnent également la priorité au renforcement de la sécurité de l’authentification pour protéger les données sensibles. Les mesures d’authentification multifactorielle (MFA), c’est-à-dire les processus d’authentification nécessitant au moins deux éléments d’information, comme une combinaison utilisateur/mot de passe en plus d’un mot de passe unique généré automatiquement (OTP), sont considérées comme essentielles à ce processus.

La biométrie promet des expériences sans mot de passe

Saviez-vous que l’employé moyen passe 11 heures par an à saisir et à réinitialiser des mots de passe ? La biométrie, qui fait référence à des méthodes d’authentification telles que les lecteurs d’empreintes digitales et la reconnaissance faciale, pourrait être la solution pour un avenir sans mots de passe – le modèle d’authentification simplifié par excellence. En tirant parti de la technologie biométrique intégrée à l’appareil d’un utilisateur, via des API standard du Web, comme WebAuthn, les organisations peuvent exploiter la sécurité d’un appareil pour authentifier les utilisateurs sans exiger d’informations supplémentaires, ce qui supprime la nécessité de mots de passe longs et complexes.

« L’élimination de la dépendance aux mots de passe est désormais un objectif majeur pour tous ceux qui offrent des services en ligne », a déclaré Andrew Shikiar, directeur exécutif et directeur marketing de l’Alliance FIDO.

Plus d’étapes ? Ou simplement plus d’options ?

Une authentification plus sûre signifie-t-elle plus d’étapes ? Cela dépend. Tout comme chaque client est unique, les données et les documents que les organisations doivent envoyer et protéger le sont également. La meilleure méthode d’authentification est celle avec laquelle l’utilisateur est le plus à l’aise. L’authentification doit être suffisamment souple pour répondre à chaque cas particulier. Qu’il s’agisse de mesures d’authentification renforcées, nécessitant davantage d’étapes, comme la MFA, ou des méthodes sans mot de passe, simples, mais hautement sécurisées, comme la biométrie, les organisations ont besoin d’options pour répondre à chaque attente particulière des utilisateurs.

« Je crois qu’il y a une énorme différence entre les niveaux de privilèges attribués à certains, et pas à d’autres, donc nous avons besoin de différents niveaux d’authentification. » Directeur d’une société de développement de logiciels nord-américaine.

Echoworx propose plusieurs options d’authentification

En proposant sept méthodes reconnues pour authentifier les utilisateurs, y compris la biométrie et l’authentification à 2 facteurs (2FA), une forme de MFA, Echoworx offre aux expéditeurs et aux destinataires plus d’options et de contrôle sur leur expérience. Outre les multiples moyens d’authentification, Echoworx permet également d’accéder à huit méthodes de livraison sécurisées (portail Web, S/MIME, PGP, TLS avec repli, PDF, Office et ZIP Secure Attachments), avec une prise en charge de 27 langues.