Que sont les passkeys ?

Les passkeys (clés d'accès) sont une nouvelle façon, plus sûre, de vous connecter à des sites web et à des applications sans mot de passe. Au lieu de retenir et de saisir un mot de passe, vous vous connectez avec votre empreinte digitale, la reconnaissance faciale ou le code de votre appareil. Les passkeys sont créées et enregistrées automatiquement sur votre appareil, et fonctionnent sans accroc avec votre téléphone, votre tablette ou votre ordinateur.

Cette technologie a été développée par de grandes entreprises technologiques comme Apple, Google et Microsoft, avec la FIDO Alliance. L'objectif : remplacer entièrement les mots de passe, avec tous leurs problèmes (oubli, vol, piratage), par une méthode plus sûre et plus simple à utiliser.

Pourquoi les passkeys sont-elles meilleures que les mots de passe ?

Nous connaissons tous les mots de passe, mais ils ont de nombreux inconvénients. Les passkeys règlent ces problèmes.

Les problèmes des mots de passe

  • Difficiles à retenir: surtout si vous utilisez des mots de passe forts et uniques.
  • Souvent réutilisés: beaucoup de gens utilisent le même mot de passe sur plusieurs sites.
  • Vulnérables au phishing: on peut vous inciter à saisir votre mot de passe sur un faux site.
  • Peuvent être volés: via des fuites de données ou des logiciels malveillants.
  • Faciles à deviner: beaucoup de gens choisissent des mots de passe prévisibles.

Les avantages des passkeys

  • Rien à retenir: votre appareil et la biométrie font tout le travail.
  • Uniques pour chaque site: chaque passkey ne fonctionne que pour un site web précis.
  • Résistantes au phishing: les passkeys ne fonctionnent que sur le vrai site web, jamais sur une copie.
  • Impossibles à voler: il n'y a pas de mot de passe susceptible de fuiter.
  • Connexion plus rapide: un geste ou un regard suffit.

Comment fonctionnent les passkeys sur le plan technique ?

Pour comprendre les passkeys, il est utile de savoir ce qui se passe en coulisses. Mais rassurez-vous : vous n'avez pas besoin de retenir tout cela pour utiliser les passkeys.

Le principe expliqué

Quand vous créez une passkey, votre appareil génère deux clés numériques :

  1. Une clé privée: elle reste enregistrée en sécurité sur votre appareil et ne le quitte jamais.
  2. Une clé publique: elle est envoyée au site web et enregistrée chez lui.

Lors de la connexion, votre appareil prouve qu'il possède la clé privée, sans jamais l'envoyer. C'est comparable à la façon dont vous pouvez prouver que vous avez signé un document, sans avoir à montrer le document lui-même.

Sécurisées par la biométrie

La clé privée est protégée par la méthode de sécurité de votre appareil :

  • Empreinte digitale (Touch ID ou capteur d'empreintes)
  • Reconnaissance faciale (Face ID)
  • Code ou mot de passe de votre appareil

Même si quelqu'un vole votre téléphone, cette personne ne peut pas utiliser vos passkeys sans votre empreinte digitale ou votre visage.

Synchroniser les passkeys entre vos appareils

Une question fréquente : que se passe-t-il si vous avez plusieurs appareils ou si vous achetez un nouvel appareil ?

Synchronisation automatique

Les passkeys sont synchronisées automatiquement au sein de votre écosystème :

  • Appareils Apple: les passkeys sont enregistrées dans le trousseau iCloud et sont disponibles sur tous vos iPhone, iPad et Mac.
  • Appareils Android: les passkeys sont enregistrées dans votre compte Google et sont disponibles sur tous vos appareils Android.
  • Windows: les passkeys sont enregistrées dans Windows Hello et peuvent être synchronisées via votre compte Microsoft.

Utiliser vos passkeys sur d'autres appareils

Vous voulez vous connecter sur un ordinateur qui ne vous appartient pas ? C'est possible aussi :

  1. Le site web propose l'option de connexion avec une passkey.
  2. Vous choisissez de vous connecter avec un autre appareil.
  3. Un QR code s'affiche à l'écran.
  4. Vous scannez ce code avec votre téléphone.
  5. Confirmez avec votre empreinte digitale ou votre visage.
  6. Vous êtes connecté sur l'ordinateur.

Configurer les passkeys sur iPhone et iPad

Apple a intégré les passkeys à iOS. Voici comment les configurer et les utiliser.

Prérequis

  • Un iPhone sous iOS 16 ou version ultérieure, ou un iPad sous iPadOS 16 ou version ultérieure
  • Le trousseau iCloud activé
  • L'identification à deux facteurs pour votre identifiant Apple

Vérifier le trousseau iCloud

  1. Ouvrez l'app Réglages.
  2. Touchez votre nom en haut de l'écran.
  3. Touchez « iCloud ».
  4. Touchez « Mots de passe et trousseau » ou « Trousseau ».
  5. Vérifiez que l'option est activée.

Créer une passkey

  1. Allez sur un site web qui prend en charge les passkeys (par exemple Google, Microsoft ou PayPal).
  2. Ouvrez les paramètres de sécurité de votre compte.
  3. Cherchez « Passkey » ou « Connexion sans mot de passe ».
  4. Touchez « Créer une passkey » ou une option similaire.
  5. Votre iPhone vous demande de confirmer avec Face ID ou Touch ID.
  6. La passkey est enregistrée automatiquement dans votre trousseau iCloud.

Se connecter avec une passkey

  1. Allez sur le site web où vous avez créé une passkey.
  2. Touchez « Se connecter » ou « Connexion ».
  3. Le site web reconnaît que vous avez une passkey.
  4. Une invite s'affiche pour vous connecter avec la passkey.
  5. Confirmez avec Face ID ou Touch ID.
  6. Vous êtes connecté immédiatement.

Configurer les passkeys sur Android

Google a intégré les passkeys à Android. Le fonctionnement est comparable à celui d'iOS.

Prérequis

  • Android 9 ou version ultérieure (Android 14 offre la meilleure prise en charge)
  • Un compte Google connecté
  • Un verrouillage de l'écran configuré (code, schéma ou biométrie)

Créer une passkey sur Android

  1. Ouvrez Chrome ou un autre navigateur compatible.
  2. Allez sur un site web qui prend en charge les passkeys.
  3. Ouvrez les paramètres de sécurité.
  4. Choisissez de créer une passkey.
  5. Android vous demande de confirmer avec votre empreinte digitale ou le verrouillage de l'écran.
  6. La passkey est enregistrée dans votre compte Google.

Gérer vos passkeys

  1. Ouvrez l'app Paramètres.
  2. Allez dans « Mots de passe et comptes » ou « Google ».
  3. Touchez « Gestionnaire de mots de passe » ou « Passkeys ».
  4. Vous voyez ici toutes vos passkeys enregistrées.
  5. Vous pouvez consulter ou supprimer vos passkeys.

Configurer les passkeys sur Windows

Windows prend en charge les passkeys via Windows Hello. Voici comment cela fonctionne.

Prérequis

  • Windows 10 ou Windows 11
  • Windows Hello configuré (code PIN, empreinte digitale ou reconnaissance faciale)
  • Le navigateur Microsoft Edge ou Chrome

Configurer Windows Hello

Si vous n'avez pas encore configuré Windows Hello :

  1. Ouvrez Paramètres depuis le menu Démarrer.
  2. Allez dans « Comptes ».
  3. Cliquez sur « Options de connexion ».
  4. Configurez un code PIN, une empreinte digitale ou la reconnaissance faciale.

Utiliser les passkeys dans le navigateur

  1. Allez sur un site web qui prend en charge les passkeys.
  2. Choisissez de créer une passkey.
  3. Windows vous demande comment vous voulez vous authentifier.
  4. Choisissez « Windows Hello » ou « Cet appareil ».
  5. Confirmez avec votre code PIN, votre empreinte digitale ou votre visage.
  6. La passkey est enregistrée.

Sites web qui prennent en charge les passkeys

De plus en plus de sites web prennent en charge les passkeys. Voici quelques exemples populaires.

Grandes plateformes compatibles avec les passkeys

  • Google: tous les services Google (Gmail, YouTube, Google Drive)
  • Microsoft: comptes Microsoft et Microsoft 365
  • Apple: identifiant Apple et iCloud
  • PayPal: paiements en ligne
  • Amazon: achats et Prime Video
  • eBay: enchères et achats en ligne
  • LinkedIn: réseau professionnel
  • GitHub: développement logiciel
  • Nintendo: comptes de jeu
  • Uber: courses et livraison

Comment savoir si un site prend en charge les passkeys ?

Dans les paramètres de sécurité de votre compte, cherchez des termes comme :

  • Passkey
  • Connexion sans mot de passe
  • Connexion biométrique
  • FIDO2 / WebAuthn

Conseils pour une transition en douceur

Le passage aux passkeys n'a pas besoin de se faire du jour au lendemain. Voici quelques conseils.

Commencez par vos comptes importants

Commencez par configurer des passkeys pour vos comptes les plus importants :

  1. Comptes e-mail (Gmail, Outlook)
  2. Banque et services financiers
  3. Réseaux sociaux
  4. Stockage cloud

Gardez vos mots de passe en secours

La plupart des sites web vous permettent de conserver à la fois une passkey et un mot de passe. C'est pratique en secours, dans les situations où vous n'avez pas accès à vos appareils dotés de passkeys.

Informez les membres de votre famille

Si vous partagez des appareils ou avez un compte familial, expliquez le fonctionnement des passkeys. Chacun doit configurer ses propres passkeys sur ses propres appareils.

Questions fréquentes

Que se passe-t-il si je perds mon téléphone ?

Si vos passkeys sont synchronisées avec iCloud ou votre compte Google, vous pouvez les récupérer sur un nouvel appareil en vous connectant avec le même compte. Pas de synchronisation ? Vous pouvez toujours vous connecter avec votre mot de passe (en secours), puis créer une nouvelle passkey. Mieux vaut donc conserver votre mot de passe jusqu'à ce que les passkeys soient plus largement prises en charge.

Quelqu'un d'autre peut-il utiliser mes passkeys ?

Non, les passkeys sont protégées par la biométrie ou le code de votre appareil. Même si quelqu'un vole votre téléphone, cette personne ne peut pas se connecter sans votre empreinte digitale, votre visage ou votre code. La clé privée ne peut pas non plus être copiée ni exportée.

Les passkeys fonctionnent-elles sur tous les sites web ?

Tous les sites web ne prennent pas encore en charge les passkeys, mais leur nombre augmente rapidement. De grandes plateformes comme Google, Microsoft, Apple et PayPal les prennent déjà en charge. Les sites plus petits suivent progressivement. Vous pouvez utiliser les passkeys là où elles sont disponibles et continuer à utiliser des mots de passe pour les autres sites.

Puis-je utiliser les passkeys sur un ordinateur public ?

Oui, grâce à la méthode du QR code, vous pouvez vous connecter avec votre téléphone sur n'importe quel ordinateur, y compris un ordinateur public. La passkey reste sur votre téléphone et n'est pas transférée sur l'ordinateur. Une fois le navigateur fermé, vous êtes automatiquement déconnecté et aucune information sensible ne reste sur l'ordinateur.

Vous cherchez une adresse e-mail ? Voir notre offre.