Dashlane dévoile les 20 sites les plus dynamisants dans l’adoption des clés d’identification
Pendant longtemps, les mots de passe ont constitué un frein à l'économie numérique. Les frustrations subies par les utilisateurs du fait de l'oubli ou des réinitialisations de mots de passe coûtent aux entreprises des millions en perte de revenus et de temps. Les mots passe compromis et faibles restent la première cause des failles de sécurité, avec pour conséquence des dommages financiers et des atteintes à la réputation.
L'utilisation croissante des clés d'identification comme substitut aux mots de passe promet d'être une aubaine pour entreprises et utilisateurs. Elle révolutionne fondamentalement l'accès aux applications et services en supprimant les contraintes liées à la connexion et en renforçant considérablement la sécurité pour tous grâce à une authentification résistante au phishing.
Dashlane a été le premier gestionnaire d'identifiants à prendre en charge les clés d'identification sur les principales plateformes. Des milliers d'utilisateurs de Dashlane ont la possibilité de créer, sauvegarder et se connecter à des sites à l'aide des clés d'identification.
Présentation du rapport de Dashlane sur les clés d'identification.
Aujourd'hui, nous nous appuyons sur ce riche ensemble de données des premiers utilisateurs de clés d'identification pour réaliser le tout premier Rapport de Dashlane sur les clés d'identification, un regard inédit sur les marques et les services leaders dans l'adoption de la connexion sans mot de passe. Le Rapport sur des clés d'identification explore l'environnement actuel des clés d'identification et les facteurs favorisant leur utilisation, en se basant sur une analyse des centaines de milliers d'authentifications anonymes par clé d'identification via Dashlane durant l'année écoulée.
Voici nos résultats en résumé.
- Les applications grand public « collantes » favorisent l'adoption des clés d'identification
![Fastest-Growing Passkey Domains by Authentications]](/_next/image?url=https%3A%2F%2Fripleyprd.wpengine.com%2Fwp-content%2Fuploads%2F2024%2F07%2FBLOG_Passkey-Index_Sticky-consumer-apps-are-driving-passkey-adoption-3-1024x924.png&w=2048&q=75)
Comme dans le cas de nombreuses innovations technologiques, les consommateurs sont largement à l'origine de l'adoption rapide des clés d'identification. En examinant la croissance de l'authentification par clé d'identification au sein de nos 20 domaines les plus populaires à partir du deuxième trimestre 2024 (avril à juin), nous avons constaté que les applications « collantes », celles qui sont le plus fréquemment utilisées sur une base quotidienne ou hebdomadaire, telles que les applications de commerce électronique, de finances/paiement ainsi que les sites des médias sociaux, font partie des applications à la croissance la plus rapide en termes d'usage des clés d'identification. Parmi les quatre applications à la croissance la plus rapide, nous en trouvons trois relevant du domaine du commerce électronique, notamment : Amazon, eBay et Target.
Hormis l'adoption massive par les consommateurs, l'on observe également de l'activité au sein des entreprises avec des applications de sécurité, telles que Cisco Duo, qui occupe la première place en matière d'authentification et de prise en charge des clés d'identification.
« Pour nous, les clés d'identification restent la méthode d'authentification la plus sûre à ce jour, et c'est encourageant de voir s'épanouir un écosystème de tiers qui permet à Dashlane d'améliorer davantage l'utilisation des clés d'identification », a déclaré Matthew Miller, responsable de l'authentification sans mot de passe chez Cisco Duo. « Nous sommes ravis de poursuivre notre collaboration avec Dashlane au sein de l'Alliance FIDO et du W3C afin de faire progresser cet écosystème. »
- Coinbase, Binance, Moneybird et Stripe sont les chefs de file dans le secteur de la finance
Les sites de gestion de la crypto-monnaie, tels que Coinbase et Binance, sont des acteurs majeurs de la cohorte d'applications financières et de paiement en plein essor. Ces sites sont souvent fortement ciblés par des malfrats qui cherchent à accéder aux portefeuilles où sont stockées les crypto-monnaies, d'où l'importance de l'adoption des clés d'identification pour y accéder.
Par ailleurs, Stripe, qui prend en charge les clés d'identification depuis 2023, est un autre domaine en pleine croissance selon notre rapport. L'application fait partie intégrante du traitement des paiements de nombreuses entreprises, et figure dans la liste des 10 domaines les plus populaires et les plus dynamiques en termes d'utilisation des clés d'identification.
Le logiciel de comptabilité, Moneybird, est une autre application qui a émergé pour devenir le troisième domaine à la croissance la plus rapide globalement, parmi nos 20 grands domaines en termes de volume d'authentification.
- Les plateformes évolutives et les premiers utilisateurs ont connu la plus grande activité, mais de nouveaux sites rattrapent leur retard
Plus de 100 sites proposent actuellement une prise en charge des clés d'identification. Des marques bien connues telles que Target, PlayStation, et X (auparavant Twitter) ont introduit cette prise en charge en 2024.
En examinant les données d'authentification depuis le début de la prise en charge des clés d'identification par nos soins en 2022, ainsi que la chronologie de l'introduction de la prise en charge des clés d'identification, nous constatons que les plateformes évolutives et les pionniers dans l'adoption des clés d'identification stimulent et maintiennent en grande partie l'utilisation des clés d'identification. Cette présentation de l'activité des clés d'identification est en constante évolution, car de plus en plus de sites et de services commencent à les prendre en charge.
Dans l'ensemble, les authentifications par clé d'identification effectuées via Dashlane sont concentrées dans les 20 applications les plus populaires qui représentent la majorité (52 %) des authentifications par clés d'identification. Alors que les premiers utilisateurs, tels que Cisco Duo, Google et d'autres fournisseurs de services logiciels, se classent en très bonne position en termes de popularité, des entreprises de différents secteurs rattrapent rapidement le retard. Une de ces applications, le populaire site de jeux Roblox, représente l'unique exemple de sa catégorie (des jeux) dans le top 20.
Il est important de noter que les utilisateurs de Google et d'Apple sont moins susceptibles d'expérimenter l'authentification par clé d'identification avec Dashlane ou avec d'autres gestionnaires d'identifiants tiers, car ces deux entreprises intègrent l'authentification par clé d'identification à leurs propres authentificateurs. Apple et Google jouent à la fois le rôle de partie de confiance (l'entité qui dépend des identifiants de l'utilisateur pour accorder l'accès) et d'authentificateur, et sont ainsi capables de créer automatiquement des identifiants pour leurs utilisateurs.
La probabilité que les utilisateurs de services comme Amazon se connectent avec une clé d'identification est très grande, contrairement aux utilisateurs des services tels que Apple.
- En général, les sites de commerce électronique représentent la plus grande part de l'utilisation des clés d'identification
En classant nos 20 sites de clés d'identification les plus populaires par secteur, les sites de commerce électronique comme Amazon et eBay (l'un des pionniers dans l'adoption des clés d'identification) représentent avec 42 % la plus grande proportion d'authentifications par clé d'identification. Selon le FIDO Alliance 2023 Online Authentication Barometer, le consommateur moyen aux États-Unis abandonne un achat et renonce à un service en ligne 4,76 fois par jour, du fait de l'oubli de son mot de passe. Les clés d'identification renforcent non seulement la sécurité des utilisateurs, mais elles accélèrent également le processus de paiement et éliminent le risque d'abandon d'un achat en raison d'un oubli des identifiants.
Nos données mettent également en évidence les avantages des clés d'identification pour l'utilisateur. Les utilisateurs de Dashlane qui utilisent des clés d'identification ont 70 % plus de chances réussir leur connexion que ceux qui utilisent des mots de passe.
- Dans l'ensemble, l'utilisation des clés d'identification monte en flèche
Bien que l'utilisation globale des clés d'identification soit encore balbutiante comparée à celle des mots de passe, la croissance ne cesse de s'accélérer. Les authentifications par clés d'identification avec Dashlane sont passées à 200 000 par mois, soit une augmentation de plus de 400 % depuis le début de l'année. Dans l'ensemble, un utilisateur actif de Dashlane sur cinq dispose désormais d'au moins une clé d'identification stockée dans son coffre-fort d'identifiants.
Nous sommes ravis de présenter ce rapport initial sur les clés d'identification, une marque de notre engagement à poursuivre l'adoption de ce changement révolutionnaire pour le domaine de la sécurité. Nous sommes impatients de voir ce que le rapport de l'année prochaine révèlera, vu que de plus en plus de fournisseurs de services et d'entreprises optent pour un avenir sans mot de passe.
Pour de plus amples informations, visitez https://www.dashlane.com/passkeys.
Méthodologie
Le rapport de Dashlane sur les clés d'identification est basé sur une analyse des données de Dashlane comprenant des centaines de milliers d'authentifications anonymes sur le Web et sur les applications mobiles grâce à des clés d'identification depuis le début de la prise en charge des clés d'identification en septembre 2022.
Pour l'ensemble de données de la catégorie « croissance rapide », Dashlane Data & Analytics a examiné la croissance sur trois mois de nos 20 premiers domaines par volume, couvrant le deuxième trimestre 2024 (avril-juin). Le jeu de données de la catégorie « plus populaire » est présenté comme une part de l'ensemble des authentifications effectuées via Dashlane depuis le début de la prise en charge des clés d'identification.
Une authentification par clé d'identification consiste en l'utilisation d'une clé d'identification pour se connecter à un site ou un service et pour accéder à un compte. Les innovations possibles grâce aux clés d'identification permettront des mises en œuvre et des politiques d'authentification sur plusieurs sites (en sous-entendant que certains sites auront des délais de réauthentification plus stricts que d'autres, et que, par conséquent, les authentifications ne reflèteront pas nécessairement l'utilisation du site ou du service). Les clés d'identification sont implémentées en utilisant le protocole Web Authentication API (également appelé WebAuthn) qui permet au serveur d'enregistrer et d'authentifier des utilisateurs grâce à la cryptographie des clés publiques au lieu des mots de passe. Certains sites mentionnés dans notre rapport, tels que Facebook, offrent des clés d'identification basées sur WebAuthn comme une forme secondaire d'authentification, en plus du mot de passe. Dashlane n'est pas en mesure de faire la distinction entre l'authentification 2FA basée sur WebAuthn et les clés d'identification en tant que facteur principal, en raison de la nature de l'API WebAuthn.
