« Un bilan contrasté sur les passkeys dont on promettait il y a peu qu'elles remplaceraientt avantageusement les mots de passe.
La raison principale est le peu d'efforts en terme d'opérabilité entre les différentes solutions...
L'article suggère que la moins mauvaise manière de les utiliser est via un gestionnaire de mots de passe tel que 1password, mais l'auteur souligne que ce n'est pas une solution viable pour l'adoption par le plus grand nombre. »
« Le standard CXP semble mettre les acteurs d'accord et permettra d'importer et d'exporter ses mots de passe d'une plateforme à une autre, mais également de demander d'augmenter le niveau de sécurité de ces derniers lors du transit des mots de passe. »
« Le National Institute of Standards and Technology américain a relancé le débat contre les règles contre-productives liés aux mots de passe. La synthèse de leurs propositions est à la fin de l'article. »
« 3 des GAFAM veulent pousser un système commun qui permettrait de se passer de mots de passe, en les remplaçant par une authentification par Bluetooth via son téléphone (même si comme le souligne l'auteur il y aurait un mot de passe en cas de perte du device d'authentification...) »
« Le gestionnaire de mots de passe 1password a introduit une nouvelle fonctionnalité de gestion de clés SSH, présentée comme étant plus sûre que ssh-agent (disclaimer: je n'ai pas encore testé la cette fonctionnalité). »
« Facebook autorise certaines fautes de frappe dans les mots de passe, et l'auteur nous démontre, contrairement à ce que l'on pourrait penser, pourquoi cela ne pose pas de soucis de sécurité. »
« C'est un article sur la recherche publiée par le Centre de politique de l'information de Princeton qui met en évidence l'exploitaiton des outils de stockage de mots de passe sur navigateur par les entreprises de publicité et de suivi en ligne. »