L'authentification sans mot de passe est une forme d'authentification multifacteur (MFA) qui élimine le besoin d'un mot de passe. Au lieu de s’appuyer sur quelque chose que l’utilisateur connaît (comme un mot de passe), l’authentification sans mot de passe utilise des méthodes alternatives pour vérifier l’identité d’un utilisateur. Ces méthodes peuvent inclure quelque chose que l'utilisateur possède (comme un appareil mobile de confiance ou une clé de sécurité matérielle) et quelque chose que l'utilisateur possède (comme une analyse d'empreintes digitales). Les cas d'utilisation courants de l'authentification sans mot de passe incluent l'authentification des employés (forces de travail) et l'authentification des clients. Les organisations adoptent l'authentification sans mot de passe pour améliorer l'expérience utilisateur (puisque de nombreuses personnes oublient ou réutilisent des mots de passe faibles), réduisent les risques de sécurité liés aux mots de passe piratés et diminuent les coûts de gestion des mots de passe en évitant aux services d'assistance de gérer de fréquentes réinitialisations de mots de passe. Pour qu'un produit soit classé dans la catégorie Authentification sans mot de passe, il doit authentifier les utilisateurs à l'aide d'applications d'authentification conformes à la FIDO, de clés/cartes de sécurité ou de technologies similaires. Les produits reposant principalement sur une authentification par courrier électronique ou par SMS sont exclus de cette catégorie en raison de leur vulnérabilité aux piratages. De même, un produit qui se contente de relire les mots de passe n'est pas considéré comme sans mot de passe : les véritables solutions sans mot de passe n'impliquent aucun mot de passe à aucun moment. Certaines solutions sans mot de passe peuvent combiner des méthodes conformes à la FIDO avec une authentification biométrique et peuvent également proposer des méthodes de secours, telles que l'authentification vocale, par courrier électronique ou par SMS, mais celles-ci ne devraient être disponibles que dans les situations où les utilisateurs sont hors ligne ou n'ont pas accès aux données cellulaires. plutôt que d'être la méthode d'authentification principale.
NordPass
NordPass est un gestionnaire de mots de passe qui aide les utilisateurs à organiser et sécuriser leurs mots de passe et notes, disponibles sur plusieurs plateformes.
1Password
1Password est un gestionnaire de mots de passe qui permet de stocker, organiser et protéger des informations sensibles dans un coffre virtuel sécurisé.
Keeper
Keeper est une application de gestion de mots de passe qui sécurise les données sensibles et permet de générer des mots de passe complexes, avec support pour l'authentification multi-facteurs.
Duo Admin
Duo Admin permet aux administrateurs de gérer l'accès aux applications en définissant des politiques de sécurité et en vérifiant la santé des appareils.
CyberArk
CyberArk est une plateforme de sécurité des identités qui gère et sécurise les accès privilégiés aux systèmes critiques des organisations.
WorkOS
WorkOS facilite l'intégration de solutions pour entreprises, comme le Single Sign-On et la synchronisation des annuaires, via une API simple.
Passage by 1Password
Passage par 1Password est un service d'authentification qui permet l'intégration de connexions sans mot de passe sur les applications et sites Web.
Ping Identity
L'application Ping Identity permet la gestion sécurisée des identités et l'authentification multi-facteurs pour accéder à différentes applications avec un seul identifiant.
Magic
Magic est une plateforme pour entreprises permettant la création de portefeuilles, la gestion d'NFT et l'authentification sécurisée sans mot de passe.
Prove
Prove est une application qui permet aux entreprises de vérifier l'identité de leurs clients via leur téléphone, facilitant l'acquisition et les services numériques.
Teleport
Teleport simplifie et sécurise l'accès aux infrastructures et applications en remplaçant les secrets par l'identité et en offrant une gestion centralisée des accès.
SecureAuth
SecureAuth est une solution de gestion d'identité et d'accès, proposant des fonctionnalités de sécurité robustes et une authentification adaptative pour protéger les applications.
Authsignal
Authsignal est une plate-forme d'authentification qui facilite l'inscription et la vérification des identités des clients sans mot de passe, tout en intégrant divers facteurs d'authentification.
AuthX
AuthX fournit authentification forte et gestion d'accès : MFA, biométrie, SSO, intégration IAM/AD, surveillance continue des appareils et gestion des sessions.
Nametag
Nametag est une plateforme de vérification d'identité qui sécurise la récupération de comptes et réduit les coûts de support technique de 30% en bloquant les attaques alimentées par l'IA.
miniOrange
miniOrange est une solution de gestion d'identité et d'accès offrant SSO, authentification multi-facteurs et intégrations pour sécuriser l'accès aux applications.
LoginID
LoginID est une plateforme d'authentification qui propose une connexion sécurisée et sans mot de passe, utilisant des méthodes biométriques comme les empreintes digitales et la reconnaissance faciale.
Stytch
Stytch est une plateforme d'identité pour les développeurs, offrant des méthodes d'authentification sans mot de passe et des solutions CIAM pour améliorer la sécurité des utilisateurs.
Footprint
Footprint fournit des composants UX aux entreprises pour simplifier l'intégration des utilisateurs et lutter contre la fraude et le vol d'identité.
FusionAuth
FusionAuth est une plateforme de gestion de l'authentification et de l'autorisation client, offrant des solutions sécurisées et personnalisables pour les utilisateurs.
Descope
Descope est une plateforme CIAM qui simplifie la gestion de l'identité client et l'authentification sécurisée pour les applications.
MojoAuth
MojoAuth est une solution d'authentification sans mot de passe qui permet aux utilisateurs de vérifier leur identité de manière sécurisée et facile.
Corbado
Corbado propose une authentification sans mot de passe grâce aux clés d'accès pour connecter et authentifier les utilisateurs sur plusieurs plateformes et appareils.
Cryptr
Cryptr est une plateforme d'authentification B2B qui permet aux SaaS de gérer des stratégies telles que SSO, synchronisation de répertoire et connexions sécurisées.
Postcoder
Postcoder est une API qui valide et gère les adresses postales, intégrant des fonctionnalités telles que la géolocalisation et la validation des informations bancaires.
TraitWare
TraitWare offre une authentification multi‑facteurs sans mot de passe et SSO, avec connexion directe ou par QR, remplaçant noms d'utilisateur/mots de passe pour sécuriser l'accès.