L’authentification sans mot de passe est ainsi devenue une tendance inévitable. Photo: vietnamnet.vn

Les observateurs sont unanimes: les cyberattaques se multiplient et gagnent en intensité, provoquant des dégâts économiques évalués à des milliards de dollars, chaque année, dans le monde. Les attaquants ont su exploiter les faiblesses des mots de passe que les entreprises et organisations utilisent pour protéger leurs comptes, leurs systèmes de management et leurs données. L’authentification par mot de passe pose de plus en plus de problèmes.

L’utilisateur a du mal à se souvenir de tous les mots de passe qu’il a pour ses différents comptes, leur gestion coûte cher et ils peuvent être facilement volés. Cette situation a incité les entreprises dans le monde à rechercher des solutions d’authentification plus sures, plus efficaces et plus économiques. L’authentification sans mot de passe est ainsi devenue une tendance inévitable, comme en témoigne la naissance de l’Alliance FIDO en 2013.

Au Vietnam, c’est en 2019 que VINCSS s’est lancée dans ce nouveau champ de recherche. En 2020, elle a élaboré ses premières solutions d’authentification sans mot de passe. En septembre 2020, trois de ses produits ont obtenu un certificat de l’Alliance FIDO, et VINCSS est ainsi devenue la première et, jusqu’à présent, l’unique entreprise vietnamienne à faire partie de cette alliance mondiale. Le 13 juillet 2022, elle a présenté son écosystème d’authentification sans mot de passe VINCSS FIDO2 Ecosystem, qui est le premier du genre en Asie du Sud-Est à répondre aux normes de FIDO2. Dô Ngoc Duy Trac, directeur général de VINCSS, en est tout fier. 

«Nous avons instauré un écosystème quasi-complet qui propose tout ce qu’il faut pour permettre à n’importe quelle organisation de passer d’une authentification faible en une authentification forte. Cet écosystème est entièrement vietnamien, de l’idée originale à la production en passant par la conception. Nous sommes fiers de dire qu’il s’agit d’un écosystème «Make in Vietnam». Nous sommes prêts à fournir nos produits à tous les consommateurs dans le pays et à l’étranger, ils répondent aux normes les plus élevées et sont compatibles avec tous les systèmes existants», affirme-t-il.

L’écosystème d’authentification sans mot de passe VINCSS FIDO2 Ecosystem, le premier du genre en Asie du Sud-Est à répondre aux normes de FIDO2. Photo: vietnamnet.vn

L’écosystème VINCSS FIDO2 a été élaboré et mis en place pendant deux ans. Il comprend sept groupes de solutions étroitement liés, dont quatre ont obtenu le certificat FIDO2. Ces solutions permettent aux entreprises de résoudre une série de problèmes: renforcement de la sécurité, économie des dépenses, optimisation du fonctionnement… «VINCSS est une entreprise pionnière qui œuvre, avec l’Alliance FIDO, à la vulgarisation de l’authentification sans mot de passe auprès des consommateurs et des entreprises», a ainsi déclaré Andrew Shikiar, le directeur exécutif de l’Alliance FIDO, lors de la présentation officielle de l’écosystème VINCSS FIDO2.

Répondant aux normes les plus élevées, les produits FIDO2 de VINCSS ont été choisis par de nombreuses organisations internationales. Aujourd’hui, en plus de ses cinq distributeurs au Vietnam, la société dispose de trois distributeurs à l’étranger, deux au Japon et un à Singapour. Les négociations sont en cours avec trois autres distributeurs potentiels aux États-Unis, en Australie et en Europe.

En 2020, Microsoft a choisi VINCSS et Yubico, cette dernière étant une société de premier rang mondial en matière d’authentification forte, pour devenir deux de ses cinq partenaires dans la garantie des identifications et des connexions sures. Le géant Microsoft encourage également ses consommateurs à utiliser les produits d’authentification de VINCSS, qui seront bientôt mis en vente sur Amazon. Dô Ngoc Duy Trac, le directeur général de VINCSS, affirme: 

«Notre solution crée une possibilité d’authentification extrêmement forte. Aucun groupe de hackers, avec n’importe quel logiciel malveillant disponible, ne pourra s’ingérer dans ce processus d’authentification. Voilà pourquoi ça s’appelle une authentification forte».

Selon le ministère de l’Information et de la Communication, au Vietnam, l’authentification forte ou sans mot de passe est encore peu connue du grand public. Cela explique pourquoi notre pays est l’une des plus grandes victimes des cyberattaques dans le monde. En 2021, plus de 3.300 sites web au Vietnam ont fait l’objet de cyberattaques, qui ont changé leur interface.

Dans ce contexte, la mise en place de l’écosystème d’authentification forte de VINCSS donne vraiment de l’espoir aux experts et surtout aux gestionnaires. «Il s’agit d’un événement majeur pour la transition numérique du Vietnam et de l’Asie du Sud-Est», a souligné Nguyên Huy Dung, le vice-ministre de l’Information et de la Communication, lors d’un séminaire portant sur l’authentification sans mot de passe «Make in Vietnam», tenu le 13 juillet dernier. 

«La naissance de l’écosystème VINCSS FIDO2 est un signe encourageant qui prouve, une fois de plus, que les entreprises vietnamiennes sont désormais capables d’effectuer des recherches, de développer et de créer des produits répondant aux normes internationales les plus élevées de confidentialité des données», a-t-il déclaré.

Développer des applications et des services numériques est un volet stratégique du programme de transition numérique national. Cependant, l’augmentation des fonctionnalités et des utilités des solutions numériques engendre des risques plus élevés de cyberattaques. La technologie d’authentification sans mot de passe est d’autant plus importante qu’elle permet une meilleure protection des données indispensables au fonctionnement d’un gouvernement numérique et d’une société numérique. Le ministère de l’Information et de la Communication encourage les autres entreprises à se lancer dans la mise au point de nouvelles technologies pour accélérer la transition numérique et pérenniser le développement économique national.