Après avoir abordé la protection de l’identité numérique, Microsoft aborde la possibilité de s’identifier via une image sous son nouveau système d’exploitation Windows 8.

Nous l’avons vu dans notre précédent article, la sécurité est au cœur des préoccupations de Microsoft pour Windows 8, la firme de Redmond insistant bien sur le fait qu’il est nécessaire d’employer des mots de passe complexes et différents pour chaque compte afin que le niveau de sécurité soit maximal, ce qui peut prendre du temps lors de l’identification.

Les équipes de Microsoft ont mis au point un procédé plus simple et personnel afin de pouvoir s’identifier, via l’emploi d’une photo. L’utilisateur choisi la photo qu’il souhaite, si possible personnelle, et effectue une série de gestes liés à cette photo. Comme vous pouvez le voir ci-dessous, on peut choisir 3 différents gestes (cercles, lignes droites, points) appliqués à des zones précises d’une photo personnelle. Des gestes qu’il conviendra ensuite de reproduire sur cette même photo afin de s’identifier au lieu d’entrer un mot de passe. Ils peuvent être effectués de façon tactile avec les doigts ou bien une souris/touchpad.

Si le type de gestes se limite à 3, c’est surtout pour des raisons d’efficacité. Il n’est pas question de perdre plus de temps qu’à entrer un mot de passe. Le type de geste est important mais aussi l’ordre dans lequel ces gestes sont effectués et la manière dont ils le sont (le point de départ d’un trait ou d’un cercle par exemple). Cela rend d’autant plus difficile à un individu malintentionné d’effectuer les bons gestes comme il faut à la place de l’utilisateur.

Une fois l’image et les gestes associés enregistrés, l’image est divisée en une grille, et les coordonnées des gestes sont enregistrées. Lorsque l’utiliser effectue les gestes liés à la photo pour s’identifier, la fonctionnalité Picture Password les compare à l’original. Si l’on dessine un trait au lieu d’un cercle, évidemment l’identification échoue. En revanche, il est difficile de faire à 100% les mêmes gestes. Microsoft compare alors la distance du geste effectué avec celui qui doit être fait via une grille comme celle-ci :

L’identification réussie uniquement si les gestes sont proches à au moins 90% de l’original. D’après les calculs de Microsoft, une série de 3 gestes équivaut à un mot de passe de 5 à 6 caractères aléatoires. Et chaque image offrirait environ 8 millions de combinaisons uniques, y compris en prenant en compte les zones les plus susceptibles d’être utilisées.

Microsoft tient à préciser que pour les entreprises, l’administrateur système pourra choisir d’autoriser ou non la fonction Picture Password aux utilisateurs. Il rassure aussi sur les traces de doigts dont la position pourrait laisser trahir le mot de passe virtuel : en fait, l’ordre des gestes, leur direction et le fait que les traces de doigts à l’écran se recoupent rend difficile de deviner les bons gestes.

Enfin, au bout de 5 tentatives de connexion infructueuses, la fonction Picture Password devient inopérante en attendant la saisie d’un mot de passe classique (avec des caractères). Picture Password est également indisponible dans le cadre d’une connexion à distance.

Retrouvez l’actualité liée à Windows 8 via cette page.

[Source : Building Windows 8 et LaptopSpirit]

Recommander cet article !