Dashlane est un outil de gestion des mots de passe qui offre un moyen sécurisé de gérer les identifiants des utilisateurs, le contrôle des accès et l'authentification sur plusieurs systèmes et applications. Dashlane compte plus de 18 millions d'utilisateurs et 20 000 entreprises dans 180 pays. Elle est disponible sur Android, iOS, macOS et Windows. Elle est disponible en tant qu'application Web avec une extension pour Chrome, Firefox, Edge et Safari.
L'opportunité
De nombreux utilisateurs choisissent des gestionnaires de mots de passe en raison de la difficulté et de la frustration qu'ils éprouvent à gérer ces derniers. Les gestionnaires de mots de passe sont utiles, mais les brèches de sécurité constituent toujours l'un des principaux problèmes. À l'inverse, les clés d'accès apportent une authentification sans mot de passe et bénéficient des avancées majeures en matière de sécurité.
Les clés d'accès sont une technologie d'authentification simple et sécurisée qui permet de se connecter à des comptes en ligne sans saisir de mot de passe. Ils ne peuvent pas être réutilisés, ne sont pas divulgués en cas de piratage des serveurs par des parties de confiance, et protègent les utilisateurs contre les attaques par hameçonnage. Les clés d'accès sont basées sur des normes ouvertes et fonctionnent sur les principaux navigateurs et plates-formes.
En tant qu'outil d'authentification, l'objectif principal de Dashlane est de garantir la sécurité des identifiants des clients. L'entreprise a réalisé à quel point les clés d'accès pouvaient avoir un impact important sur la sécurité des utilisateurs. Elle a donc adapté ses applications afin qu'elles soient compatibles avec les clés d'accès sur différents appareils, navigateurs et plates-formes. Les clés d'accès leur permettent d'accéder de façon pratique et sécurisée à une méthode d'authentification antihameçonnage.
Implémentation
En remplacement des mots de passe, les clés d'accès sont un concept relativement nouveau. Pour relever le défi consistant à passer d'une méthode de connexion familière à une méthode de connexion peu familière, l'équipe Dashlane a envisagé différentes solutions.
Sur le Web pour ordinateur de bureau, elle a implémenté la prise en charge de l'interface utilisateur conditionnelle via une extension de navigateur afin d'aider les utilisateurs à choisir entre l'utilisation d'un mot de passe et d'une clé d'accès pour se connecter à des sites Web compatibles avec les deux méthodes de connexion. Dès que l'utilisateur appuie sur le champ de saisie du nom d'utilisateur, une boîte de dialogue de suggestion de saisie automatique s'affiche. Elle contient les clés d'accès stockées et les suggestions de saisie automatique des mots de passe. L'utilisateur peut ensuite choisir un compte et utiliser le verrouillage de l'écran de l'appareil pour se connecter.
Sous Android, elle a utilisé l'API Gestionnaire d'identifiants, qui accepte plusieurs méthodes de connexion, telles que le nom d'utilisateur et le mot de passe, les clés d'accès et les solutions fédérées (comme Se connecter avec Google) dans une seule API. Le Gestionnaire d'identifiants simplifie le processus de développement et a permis à Dashlane de prendre en charge les clés d'accès sur Android en huit semaines, avec l'aide d'une équipe d'ingénieurs.
Résultats
Les données montrent que les utilisateurs sont plus satisfaits des flux de clés d'accès que des flux de mots de passe existants.
Le taux de conversion est de 92% pour les opportunités d'authentification par clé d'accès sur le Web (lorsque Dashlane suggère une clé d'accès enregistrée à l'utilisateur pour se connecter), contre 54% pour les opportunités de connexion automatique avec un mot de passe. Cela représente une augmentation de 70% du taux de conversion par rapport aux mots de passe, ce qui est un bon signe d'adoption des clés d'accès.
Le taux de conversion fait ici référence aux actions des utilisateurs lorsqu'ils consultent des sites Web compatibles avec les clés d'accès. Si un utilisateur tente de s'inscrire ou d'utiliser une clé d'accès, une boîte de dialogue Dashlane s'affiche dans Chrome sur ordinateur. S'il crée ou utilise une clé d'accès existante, cela est considéré comme une réussite. S'il ferme la boîte de dialogue ou annule la création de la clé d'accès, cela est considéré comme un échec. Le même flux d'expérience utilisateur s'applique aux mots de passe.
Dashlane a également enregistré un taux de conversion de 63% pour les opportunités d'enregistrement de clés d'accès (lorsque Dashlane propose d'enregistrer une nouvelle clé d'accès dans le coffre-fort de l'utilisateur), contre seulement 25% environ pour les suggestions d'enregistrement de nouveaux mots de passe. Cela indique que les suggestions de Dashlane pour enregistrer les clés d'accès sont plus pertinentes et précises que les suggestions d'enregistrement des mots de passe.
Dashlane a constaté une accélération de l'utilisation des clés d'accès, avec une augmentation hebdomadaire moyenne de 6,8% du nombre de clés d'accès enregistrées et utilisées sur le Web.
Prises de possession
Bien que les clés d'accès soient une nouvelle technologie que les utilisateurs commencent tout juste à se familiariser, le taux d'adoption et les taux d'engagement positifs montrent que les utilisateurs de Dashlane sont plus satisfaits des flux de clés d'accès que des flux existants.
Dashlane suit et examine toutes les erreurs de clés d'accès et indique qu'il n'y en a pas eu beaucoup. Les clients leur posent également quelques questions sur l'utilisation ou la gestion de leurs clés d'accès. Cela peut être le signe d'une expérience utilisateur intuitive, d'une documentation claire du centre d'aide, d'une tendance chez les utilisateurs de clés d'accès qui connaissent déjà bien les clés d'accès, ou d'une combinaison de ces facteurs.
"Rester informé des évolutions du marché et du secteur, anticiper l'impact potentiel sur l'expérience de vos clients et être prêt à répondre à leurs besoins peut porter ses fruits. Grâce à l'implémentation rapide de l'API Gestionnaire d'identifiants, les clients peuvent continuer à compter sur Dashlane pour stocker et aider à accéder aux services, quelle que soit l'évolution des méthodes d'authentification."
– Rew Islam, Director of Product Engineering and Innovation, Dashlane