Tu veux les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Proton renforce la sécurité des mots de passe avec des jetons d'accès IA
Proton, connu pour ses solutions de sécurité numérique, a récemment enrichi son gestionnaire de mots de passe avec une fonctionnalité innovante. Cette nouveauté est spécifiquement conçue pour les agents IA, utilisant des jetons d'accès. Ces jetons permettent de partager des identifiants de manière ciblée, temporaire et traçable, tout en évitant la transmission en clair des informations sensibles.
Un contrôle accru et une traçabilité renforcée
Traditionnellement, la plupart des applications sont développées pour des utilisateurs humains et ne prennent pas en compte les agents IA qui opèrent via des interfaces programmatiques. Le protocole MCP (Model Context Protocol) est un standard qui permet à ces agents de communiquer avec des services tiers ou des outils en ligne de commande. Cependant, le partage d'accès dans ce contexte peut souvent impliquer la transmission d'identifiants en clair, sans contrôle ni traçabilité. Proton vise à éliminer ce risque avec sa nouvelle fonctionnalité.
Proton a mis en place un système de jetons d'accès qui sont générés directement depuis les paramètres de Proton Pass. L'utilisateur peut choisir les "coffres-forts" qu'il souhaite partager et copier les instructions de configuration dans son agent IA. Cet agent obtient alors un accès en lecture seule, ce qui signifie qu'il peut consulter les données, mais ne peut ni les modifier ni en créer de nouvelles. Le périmètre d'accès est ainsi strictement limité à ce qui est nécessaire.
Traçabilité et contrôle utilisateur
Pour garantir une traçabilité optimale, Proton Pass intègre un journal d'événements. Chaque utilisation d'un jeton est enregistrée dans un journal d'audit, avec un motif justifiant l'accès. Cela permet à l'utilisateur de garder une visibilité totale sur les actions effectuées par son agent. De plus, l'utilisateur a la possibilité de définir une durée de validité pour chaque jeton, allant d'une heure à un an, et de le révoquer à tout moment si nécessaire.
Des applications variées pour les jetons
Les jetons d'accès peuvent être utilisés dans divers scénarios, tels que la consultation d'un historique bancaire pour analyser les dépenses mensuelles, l'extraction de données d'un tracker fitness pour créer un rapport hebdomadaire, ou encore la préparation d'un résumé d'interactions client avant un appel. En outre, ces jetons peuvent également être utilisés en dehors des agents IA pour alimenter des scripts personnalisés via Pass CLI, l'interface en ligne de commande de Proton Pass.
Disponibilité et accessibilité
Cette nouvelle fonctionnalité est accessible sans frais supplémentaires pour les utilisateurs payants dans le cadre des abonnements Pass Plus (inclus dans Proton Unlimited), Pass Family, Pass Professional et Proton Workspace. Cela permet aux utilisateurs de bénéficier d'une sécurité accrue sans coût additionnel, renforçant ainsi la confiance dans les solutions de Proton.
