7 tendances qui définiront l’avenir de la gestion des identités

Depuis des siècles, la vérification d’identité passait par la présentation physique de documents d’identité pour inspection. Cette méthode n’est plus adaptée à l’ère d’Internet. De nouvelles méthodes de vérification à distance et de vérification sociale sont en cours de développement qui changeront la façon dont les individus s’authentifient en ligne.

Lorsqu’ils interagissent en ligne, les consommateurs font des choses que les criminels ne feraient jamais, telles que payer des factures, commander des articles en ligne à livrer chez eux ou envoyer un message pour dire bonjour à leur mère. L’authentification deviendra à terme suffisamment intelligente pour reconnaître ces actions comme à faible risque et ne nécessitant pas de mot de passe. Il existe également de nombreux éléments contextuels d’information qui pourront indiquer la véritable identité des personnes tels que les terminaux qu’elles utilisent et la façon dont elles interagissent. L’authentification de l’avenir, tant pour les particuliers que pour les entreprises, sera évolutive et contextuelle, et le mot de passe ne sera requis que si cela est nécessaire.

Si, auparavant, il était possible de prendre un café le matin ou de sauter dans un taxi dans un complet incognito, les Starbucks et autres Uber ont changé cela à tout jamais. Nous agissons de plus en plus dans la vie de tous les jours dans un contexte authentifié, ce qui veut dire que les entreprises et prestataires avec lesquels nous sommes en contact récupèrent beaucoup d’informations sur nos comportements. Le “machine learning” leur donne encore plus d’opportunités d’exploiter ces données de différentes façons. Elles pourront désormais faciliter la vie de leurs clients en se rappelant qui ils sont, ce qu’ils aiment, quand ils ont le plus de chances de faire appel à leurs services et la quantité exacte de crème que leurs enfants aiment avoir dans leur chocolat chaud.

Les consommateurs comprennent mieux comment et quand leurs données sont stockées, d’autant plus qu’un plus grand nombre d’entre eux ont déjà été victimes de piratages de données. De nouvelles réglementations exigent que les entreprises obtiennent le consentement de leurs clients pour stocker leurs données personnelles, ces informations ne pouvant être utilisées qu’avec leur accord. L’époque des mentions légales à rallonge est révolue. Place à de courtes demandes d’autorisation lors de chaque transaction.

L’influence des technologies blockchain dans le domaine de la gestion des identités attend encore une réponse claire, mais de nombreuses entreprises tentent déjà des expérimentations. Il existe déjà beaucoup d’excitation autour des nouveaux outils que cette technologie pourrait permettre, particulièrement dans des domaines où une coordination globale est nécessaire. Toutefois, étant donné que tout ce que vous mettez dans une blockchain est inaltérable, il sera important de prendre en compte les implications en matière de sécurité et de protection de la vie privée de ces nouveaux outils.

L’identité devenant désormais le nouveau périmètre à la fois pour la sécurité et la protection de la vie privée, il est de plus en plus important que l’industrie gère correctement l’identité des objets connectés. Le nombre de terminaux et d’équipements connectés que les individus transportent avec eux et installent à leur domicile ne cesse d’augmenter, de même que les cas d’utilisation en entreprise – des écrans de contrôle sur les lignes de production aux compteurs d’eau en passant par les appareils médicaux. Il sera nécessaire de définir de nouvelles normes et politiques pour faire la différence à coup sûr entre les différents utilisateurs authentifiés et les menaces au sein d’un même domicile.

La biométrie s’impose progressivement comme un moyen rapide et simple d’authentification des utilisateurs, mais elle a des défauts. Au fur et à mesure de l’accroissement des usages, les technologies permettant de tromper les senseurs biométriques vont devenir plus sophistiquées et plus faciles à mettre en œuvre. À l’heure actuelle, débloquer des terminaux en utilisant des données biométriques stockées localement a peu de chances d’être déjoué, mais l’utilisation de la biométrie sur une grande échelle via le web peut avoir des répercussions plus graves sur la sécurité, que l’industrie devra gérer dans les prochaines années