Prise en charge des clés d’accès, alertes de phishing et autres mises à jour que nous avons effectuées en 2023

Nous avons eu une année chargée chez Dashlane ! Voici un aperçu de toutes les mises à jour que nous avons apportées pour vous faciliter la vie et la sécuriser.

Après le lancement de la prise en charge des clés d'accès en 2022, cette année, nous avons pris des mesures pour assurer un avenir sans mot de passe plus sécurisé. Les clés d'accès remplacent les mots de passe, et leurs normes intégrées fortes en matière de sécurité leur permettent de résister aux attaques de phishing. Elles simplifient également le processus d'enregistrement et de connexion aux sites Web et aux applications.

Nous avons étendu la prise en charge des clés d'accès au-delà de l'extension Web aux appareils Android et iOS. Nous avons également affiné et simplifié l'expérience de connexion avec des clés d'accès.

Nous avons lancé des alertes de phishing intégrées pour fournir une couche de protection supplémentaire pour faire face à l'un des types de cyberattaques les plus courants. 

Notre fonctionnalité de saisie automatique pour l'extension du navigateur fournit déjà une protection face au phishing, car elle ne saisit jamais automatiquement les identifiants sur des sites similaires ou frauduleux. La nouvelle fonctionnalité va plus loin. Si vous copiez vos identifiants à partir de la fenêtre contextuelle de l'extension et que vous essayez de les coller sur un site qui semble suspicieux, l'extension Web Dashlane vous enverra un avertissement en temps réel afin que vous puissiez vous assurer que vous ne vous connectez qu'à des sites auxquels vous faites confiance. Ces alertes proactives simplifient la sécurité en fournissant un œil vigilant supplémentaire pour surveiller les risques de phishing.

Nous avons également introduit plusieurs nouvelles fonctionnalités pour renforcer la sécurité et simplifier la vie des administrateurs et des utilisateurs finaux. Vous pouvez maintenant : 

Même si votre mot de passe Maître Dashlane est le seul mot de passe dont vous devez vous souvenir, il est toujours possible de l'oublier. En raison de l'architecture de sécurité « zero-knowledge » de Dashlane, les méthodes de récupération de compte traditionnelles ne sont pas efficaces. Avec notre nouvelle fonctionnalité de clé de récupération de compte, vous pouvez générer une clé « de secours » unique et l'enregistrer de manière sécurisée et loin de votre ordinateur. Lorsqu'elle est utilisée avec une vérification de l'identité, la clé de récupération vous permet de modifier votre mot de passe Maître et d'accéder à votre compte.

Nous avons déployé la fonctionnalité des catégories, puis l'avons améliorée (et l'avons renommée Collections) afin de gagner en efficacité en matière d'organisation des dossiers. Vous pouvez personnaliser, partager, étiqueter, organiser et filtrer des groupes d'éléments afin de pouvoir les trouver plus facilement et de mieux maîtriser vos données de coffre-fort.

Grâce aux améliorations de notre saisie automatique, vous pouvez maintenant :

Passer de votre coffre-fort de mots de passe à Dashlane n'a jamais été aussi facile. Cette année, nous avons mis à jour nos capacités d'importation de fichiers CSV pour simplifier l'importation de vos données à partir d'un autre gestionnaire d'identifiants. Ce processus simple en quatre étapes vous permet de choisir les champs de données à importer, comment vos données doivent apparaître, et plus encore. Si vous passez à Dashlane depuis LastPass, vous avez également la possibilité d'importer les données LastPass directement dans l'application Dashlane en quelques clics.

Chez Dashlane, nous pensons qu'un gestionnaire d'identifiants doit offrir beaucoup plus qu'un moyen sécurisé de gérer les mots de passe et les clés d'accès. Notre objectif est de fournir autant de couches de sécurité supplémentaires que possible. Cette année, deux améliorations ont été créées pour renforcer vos couches défensives :

Nous avons rationalisé et renforcé l'intégration de Dashlane avec l'authentification unique (SSO), permettant aux employés de se connecter à leur compte Dashlane avec leurs identifiants SSO d'entreprise. Notre nouvelle fonctionnalité, Confidential SSO, est une technologie innovante en attente de brevet qui utilise AWS Nitro Secure Enclaves pour isoler complètement vos clés de chiffrement et garantir que personne, pas même Dashlane, ne peut voir ou accéder aux clés du coffre-fort de chaque utilisateur.

Nous avons amélioré la récupération du code de double authentification et le respect des contrôles, ce qui a permis aux administrateurs informatiques de mettre en œuvre plus facilement la double authentification pour Dashlane dans l'ensemble de l'organisation. Si les administrateurs choisissent l'option de double authentification, les employés sont invités à utiliser une application authenticator de double authentification pour se connecter à leur compte Dashlane. Nous avons également ajouté une nouvelle option de récupération de double authentification pour que les employés qui perdent leurs jetons de récupération de double authentification puissent obtenir de l'assistance de la part de leur administrateur informatique. Les administrateurs n'ont pas accès aux identifiants des employés via le processus de récupération, ce qui garantit que les mots de passe restent sécurisés et confidentiels.

Administrateurs informatiques : nous savons que vous avez beaucoup de choses à faire, nous avons donc apporté ces modifications supplémentaires en pensant à vous. Avec ces mises à jour, vous pouvez :  

Vous avez maintenant plus de contrôle sur l'intégration des employés avec un lien personnalisé que vous pouvez générer et partager via la plate-forme de votre choix, que ce soit Slack, par e-mail ou par Microsoft Teams. Le lien dirige les employés vers une page de destination que vous pouvez personnaliser pour votre organisation avec votre logo, votre image de marque et votre messagerie.

Avec ce nouveau rôle dans Dashlane, vous pouvez déléguer des tâches de gestion de groupe en désignant d'autres membres de l'équipe pour créer et gérer des groupes dans la console d'administration.

Vous avez maintenant une visibilité supplémentaire sur les identifiants des employés et le partage des informations pour que vous puissiez voir quand ils créent, partagent, modifient ou suppriment des identifiants. Vous pouvez utiliser ces données pour comprendre comment les employés utilisent Dashlane et améliorer la confidentialité tout en maintenant la confidentialité des données de chaque employé.

Ce nouveau programme simplifie la gestion des licences afin que vous puissiez protéger l'ensemble de votre organisation. Avec nos forfaits prédéfinis à taux fixe, vous n'avez pas besoin de payer un supplément pour de nouveaux utilisateurs à mesure que votre organisation se développe.

Vous avez besoin d'aide pour comprendre les termes de cybersécurité courants, comme « architecture zero-knowledge » ? Lisez notre e-book.

Nous nous engageons pour améliorer la sécurité de nos clients et démontrer notre leadership dans l'industrie. Voici quelques événements importants qui montrent nos efforts pour atteindre ces objectifs en 2023 :

Deux changements plus intéressants encore vont arriver un peu plus tard ce mois-ci :

Chez Dashlane, nous innovons en permanence. Parmi les nouvelles fonctionnalités que nous avons présentées ici, nombreuses étaient les premières de ce type dans l'industrie. Le monde de la cybersécurité change rapidement, et nous poursuivons notre itération et notre amélioration afin de pouvoir soutenir ces changements avec agilité. Nous nous attendons à ce que 2024 apporte une autre vague d'activité pour nos équipes et nous espérons partager des changements plus passionnants encore dans les mois à venir.

Austin Treneff

En savoir plus