Specops Verified ID : ta vraie identité comme mot de passe

Specops vient de lancer Verified ID, un nouvel outil qui pousse l'authentification un cran plus loin. Le principe : au lieu de se contenter d'un mot de passe ou d'un code envoyé par SMS, l'utilisateur doit scanner une pièce d'identité officielle pour prouver qui il est vraiment.

Le truc en plus, c'est la détection de vivacité (liveness detection). En gros, le système vérifie que tu es bien une personne réelle en train de faire la demande, et pas une photo, une vidéo ou un deepfake balancé par quelqu'un de malveillant. C'est justement ce type d'arnaque, le vishing (phishing par téléphone) couplé à des deepfakes de plus en plus bluffants, que Specops veut couper à la racine.

L'idée derrière tout ça, c'est de renforcer la sécurité au moment critique de la récupération de compte ou de la réinitialisation de mot de passe, un moment souvent visé par les attaquants qui se font passer pour un employé auprès du support IT. En ajoutant une vérification d'identité réelle, difficile pour un pirate de bluffer même avec une voix clonée ou un visage généré par IA.

C'est une réponse concrète à une menace qui monte en flèche avec les outils d'IA générative, de plus en plus accessibles et convaincants. Reste à voir comment cette solution s'intègre concrètement dans le quotidien des équipes IT et si elle ne devient pas trop lourde à gérer pour les utilisateurs.