Récemment Microsoft a communiqué sur son nouvel outil Picture Password intégré à son système Windows 8 qui permet de se servir d’une image comme mot de passe. Mais certains se moquent de cette solution, estimant qu’il ne s’agit que d’un jouet.
C’est le cas de Kenneth Weiss, inventeur du système d’authentification SecureID de RSA qui déclare au sujet de Picture Password :
Je trouve que c’est mignon. Mais je ne pense pas que ce soit une sécurité très sérieuse.
Pour rappel, Picture Password permet à l’utilisateur de s’identifier sous Windows 8 à l’aide d’une image qui lui sert de mot de passe, 3 gestes étant à effectuer sur cette image pour s’identifier (plus d’infos ici).
Pour Kenneth Weiss, le principal problème de cette solution est qu’en effectuant les gestes sur l’écran tactile, il est aisé d’enregistrer en vidéo la séquence d’identification à distance, et même de simplement deviner les gestes à l’aide d’une webcam. Il précise que pour la saisie de mots de passe alphanumériques, ce danger a été identifié d’où l’apparition de points au lieu des caractères à l’écran lorsque l’on saisi un mot de passe au clavier. Il ajoute à propos de Picture Password :
Cela ressemble plus à un jouet Fisher-Price qu’à un choix sérieux pour sécuriser l’accès à l’ordinateur.
Pour sa démonstration, Weiss se focalise sur une identification sur un PC tactile ou une Tablette. Or Picture Password est aussi conçu pour être utilisable à l’aide d’une souris.
Toutefois suite à son premier billet sur Picture Password, Microsoft en a publié un second qui revient sur les attitudes à adopter si l’on choisi de s’identifier à l’aide de cette fonctionnalité. Il est notamment conseillé d’effectuer les gestes à l’abri des regards et de nettoyer régulièrement l’écran (voir cet article).
Retrouvez l’actualité liée à Windows 8 via cette page.
[Source : Network World]
