|
Les mots de passe graphiques, bien qu'apparemment plus sécurisés que les mots de passe textuels traditionnels, présentent un certain nombre d'inconvénients :
Problèmes d'utilisabilité :
* Mémorabilité : Se souvenir de séquences précises de clics, de gestes ou de motifs de dessin sur une image peut être difficile, en particulier pour les motifs complexes ou après des périodes d'inactivité.
* Charge cognitive : Les mots de passe graphiques nécessitent souvent une réflexion et une concentration plus actives lors de la connexion que les mots de passe textuels, ce qui peut causer de la fatigue aux utilisateurs fréquents.
* Dépendance du périphérique d'entrée : La convivialité peut être fortement affectée par le périphérique et la méthode de saisie. Un mot de passe graphique sur écran tactile peut être simple sur une tablette mais fastidieux sur un ordinateur de bureau équipé d'une souris.
* Taux d'erreur : Par rapport à la saisie, faire des erreurs en dessinant ou en cliquant peut être plus fréquent, entraînant de la frustration et des tentatives de connexion répétées.
* Problèmes d'accessibilité : Les utilisateurs souffrant de déficiences motrices, visuelles ou cognitives peuvent trouver les mots de passe graphiques extrêmement difficiles, voire impossibles, à utiliser. Cela peut nécessiter des mouvements précis de la souris ou la capacité de percevoir des différences visuelles subtiles.
Problèmes de sécurité :
* Surf sur les épaules : Les mots de passe graphiques sont très vulnérables au surf sur l'épaule. Quelqu'un qui vous regarde saisir votre mot de passe peut facilement discerner les clics, les gestes ou le motif dessiné. Il est beaucoup plus facile d'observer une structure spatiale que de mémoriser une séquence de caractères tapés.
* Visibilité du motif : Une utilisation répétée peut laisser des taches ou des marques d'usure sur les écrans tactiles, révélant des parties du motif du mot de passe.
* Espace clé limité : Malgré la complexité visuelle, le nombre réel de combinaisons de mots de passe graphiques possibles peut être inférieur à ce qu'il semble, surtout si le système sous-jacent limite la précision ou la complexité des gestes autorisés. Cela peut les rendre vulnérables aux attaques par force brute ou par dictionnaire.
* Ingénierie inverse : Il peut être possible d'analyser le système de saisie graphique du mot de passe pour déduire le mot de passe en observant le comportement et les commentaires du système. Par exemple, observer avec quelles zones de l’image interagissent fréquemment.
* Phishing : Semblable aux mots de passe textuels, les utilisateurs peuvent être amenés à saisir leur mot de passe graphique sur de faux sites Web. Étant donné que les utilisateurs sont plus habitués à saisir les données spatiales d'une manière spécifique sur le site réel, les écarts peuvent ne pas être immédiatement apparents.
* Défauts de mise en œuvre : La sécurité d'un système de mots de passe graphiques dépend fortement de sa mise en œuvre. Des systèmes mal conçus peuvent stocker les informations de mot de passe de manière non sécurisée ou être vulnérables aux attaques qui contournent l'interface graphique.
Autres inconvénients :
* Standardisation et portabilité : Les systèmes de mots de passe graphiques ne sont pas standardisés, ce qui signifie qu'un mot de passe créé pour un site Web ou une application peut ne pas fonctionner pour un autre. Ceci est différent des mots de passe textuels qui peuvent être réutilisés (bien que la réutilisation soit une mauvaise pratique de sécurité).
* Difficultés de récupération : La récupération de mot de passe peut être complexe. Un utilisateur peut facilement oublier la séquence précise des clics, ce qui rend la récupération très difficile sans protocoles de sécurité complexes.
* Surcharge de performances : Certaines implémentations peuvent nécessiter une puissance de traitement importante, ce qui entraîne des temps de connexion plus lents par rapport aux mots de passe textuels, en particulier sur les appareils mobiles.
* Dépendance de l'image : Si l'image utilisée dans le mot de passe graphique change, l'utilisateur doit mettre à jour ou réapprendre son mot de passe.
En conclusion, même si les mots de passe graphiques offrent une approche différente de l’authentification, les inconvénients liés à la convivialité, aux failles de sécurité et à la mise en œuvre pratique l’emportent souvent sur les avantages potentiels. Il est essentiel d'examiner attentivement ces facteurs avant de mettre en œuvre ou de s'appuyer sur des mots de passe graphiques. Les mots de passe forts basés sur du texte, combinés à une authentification multifacteur, constituent généralement une alternative plus sécurisée et fiable pour la plupart des utilisateurs.
|
