Créer une expérience transparente et sécurisée pour vos utilisateurs légitimes est un défi. La plupart des utilisateurs sont bons et méritent une expérience sans friction, mais selon IBM Trusteer, les moins de 0,1% des utilisateurs soupçonnés d’être des acteurs voyous peuvent gâcher la fête pour tous. Ce sont les utilisateurs qui commettent des fraudes en ligne, volent des données, contournent les interfaces de programmation d’applications (API) formelles et analysent les sites de façon asymétrique. Le reste d’entre nous peut les remercier pour la frustration associée aux rituels de connexion fastidieux.
Nous noyons les clients dans une mer de mots de passe et attendons qu’ils restent à flot. Les mots de passe sont non seulement une douleur, mais aussi incroyablement facile à pirater. Alors, comment l’industrie lutte-t-elle contre ces problèmes liés aux mots de passe et aux difficultés d’utilisation? Chose choquante, de nombreuses entreprises n’utilisent encore que les mots de passe comme forme d’authentification. Selon une enquête Javelin Strategy & Research, sponsorisée par IBM, 1 client sur 5 ne parvient pas à s’authentifier. Cela pourrait être dû à plusieurs facteurs, dont l’oubli de leur propre mot de passe.
Comment les entreprises peuvent-elles se passer de mot de passe?
Faisons un pas en arrière et réfléchissons-y: en tant que consommateur, combien de comptes en ligne avez-vous et combien de mots de passe différents devez-vous créer pour déjouer les fraudeurs? Toutes ces informations d’identification peuvent être difficiles à gérer.
Si nous savons qu’un pourcentage élevé de nos utilisateurs sont légitimes, assurons-nous de leur fournir l’expérience sans faille dont ils s’attendent à contribuer au développement de l’activité numérique. Alors, qu’est-ce que ne pas avoir un mot de passe signifie vraiment, et comment est-ce possible?
L’expérience sans mot de passe repose sur l’identification transparente et précise des accès non autorisés à vos applications numériques. L’objectif d’être «sans mot de passe» n’est pas de supprimer les mots de passe de l’ensemble du système, mais de réduire les mots de passe de l’expérience utilisateur. Les entreprises peuvent identifier ces problèmes en procédant à une évaluation des risques tenant compte du contexte d’identité afin d’obtenir des technologies telles que l’analyse du comportement, l’identification et l’authenticité des appareils, le numéro de téléphone et le courrier électronique, les liens d’identité et les sessions. et attributs de réseau pour construire cette confiance d’identité numérique. Ce sont ces forces qui rendent l’authentification sans mot de passe possible car elles aident à identifier les utilisateurs positifs et à interroger les utilisateurs à haut risque.
Exemples d’expérience client sans mot de passe
Comment cela fonctionne-t-il dans la pratique? Vous trouverez ci-dessous quelques exemples montrant comment l’authentification sans mot de passe peut transformer et améliorer votre expérience client.
Un nouveau client s’inscrit sur un site ou une application en confirmant son courrier électronique ou son téléphone. Pour les connexions suivantes, le client est automatiquement inscrit en tant qu’utilisateur de confiance.
Un utilisateur enregistré accède à un site de manière transparente une fois que le système n’a détecté aucune menace ou compromis sur le contexte d’identité complet avec le comportement familier de l’utilisateur enregistré.
Un utilisateur accède à un service depuis un nouvel appareil en confirmant l’adresse électronique ou le numéro de téléphone associé au compte et en entrant ses informations d’identification. Une fois que le périphérique est étiqueté comme approuvé dans l’ensemble du contexte d’identité, il est automatiquement inscrit pour une entrée transparente.
Un utilisateur accède à un service en toute sécurité et navigue avec une authentification continue en arrière-plan jusqu’à ce qu’il atteigne des informations sensibles. À ce stade, l’utilisateur est invité à utiliser une authentification sans mot de passe, telle que biométrique mobile, pour confirmer que le périphérique utilisé est authentique et approuvé avant d’accéder à ces données sensibles.
Un système sans mots de passe encombrants peut aider à rationaliser les parcours d’achat des clients et à distinguer les utilisateurs légitimes des fraudeurs. Plus important encore, il permet à vos utilisateurs de profiter d’une expérience transparente sur n’importe quelle plate-forme numérique. Alors qu’attendez-vous? Le moment est venu d’offrir à vos clients l’expérience transparente qu’ils méritent avec une authentification sans mot de passe.