L'insécurité du « Login - Mot de passe » face aux enjeux d'Internet

Je suis un inconditionnel de l'usage d'Internet ! Chaque jour, pour mon travail

ou à titre personnel, je suis connecté sur la toile. Comme chacun d'entre nous, ma vie est régulée par l'utilisation du fameux couple « Login / Mot de passe » ! 

J'accède à ma messagerie Gmail, mon réseau d'entreprise, mes comptes Facebook, Twitter, Linkedin, Viadeo. avec un « Login / Mot de passe ».  Et puis comme nous tous, je me pose des questions sur notre avenir en ligne quand je réalise que le monde change à une vitesse vertigineuse. Mon PC d'hier est devenu un iPad, mon iPad d'aujourd'hui sera demain ma télévision connectée à mon fournisseur d'accès et plus besoin d'aucun logiciel puisque tout est disponible sur le web..mais avec ce fameux « Login / Mot de passe », étant donnés sa fragilité et les cas de piratage sur Internet, je me dis que finalement, même mes données personnelles sont disponibles pour tous sur Internet ! 

Alors avec juste un peu de bon sens, je réalise que si quelqu'un accède à mon nom, mon prénom, ma date de naissance, mon adresse personnelle, etc... Il peut devenir moi ! Et les conséquences deviennent effrayantes puisque si quelqu'un d'autre est moi, il peut me voler de l'argent, faire des actes délictueux en mon nom, et ce sera à moi de me justifier et d'en subir les conséquences, il peut donc transformer ma vie en cauchemar en quelques clics de souris. 

Les scandales se multiplient dans les médias, chaque jour partout dans le monde, de nouvelles victimes apparaissent. En France, l'usurpation d'identité représenterait plus de 210 000 victimes par an selon le CREDOC en 2009, et ces chiffres ne cessent de progresser. 

Je lis pourtant dans la presse que tout le monde est bien conscient de cette fragilité en matière de sécurité mais je ne vois pas beaucoup d'actions et de réponses aux problèmes. Comme tout le monde, mon Mot de passe est presque le même pour tous les sites auxquels je suis connecté. Je sais bien que j'augmente mon risque d'usurpation d'identité mais j'ai du mal à gérer de nombreux mots de passe différents. 

Alors, je découvre quand même qu'il existe des solutions alternatives pour sécuriser mon Mot de passe. L'une, appelée le SSO (Single Sign On) est un gestionnaire de mots de passe. On enregistre tous ses mots de passe puis c'est le logiciel qui les gère, les renouvelle, etc, intéressant comme concept mais je reste sur la base d'un mot de passe et en tant que néophyte, l'utilisation n'est pas toujours adaptée à ma connaissance. 

L'autre solution largement utilisée au sein des entreprises s'appelle des solutions d'authentification forte à base de Tokens, des petits boîtiers que l'on vous donne et qui affichent une suite de numéros qu'il faut taper dans une fenêtre sur sa page de connexion du site web concerné. Une autre alternative repose sur le même principe de saisie de numéros mais c'est une petite application installée sur votre smartphone qui vous le délivre. 

Toutes ces solutions sont certes efficaces mais ne remportent pas une large adoption par le public car bien souvent pas adaptées aux besoins. Le public sur Internet n'est pas constitué que d'ingénieurs, et posséder un Token par site web reviens à transformer ses internautes en porte-clés ! Je préfère m'abstenir de parler également du coût de fabrication et de gestion de ces Tokens car nous constatons que ces solutions pourtant viables technologiquement ne peuvent pas l'être sur un marché aussi vaste que celui du web. 

Dans ce contexte, d'autres approches orientées sur les usages semblent mieux