Les clés d'accès : vers la fin des mots de passe ?
Une clé d'accès (passkey) permet de se connecter à un service en déverrouillant son téléphone ou son ordinateur (empreinte, visage ou code), sans taper de mot de passe. Elle est plus difficile à voler ou à se faire piéger qu'un mot de passe, mais tous les services ne la proposent pas encore.
Pourquoi remplacer les mots de passe ?
Les mots de passe posent plusieurs problèmes : on en a beaucoup, on les réutilise, ils peuvent être devinés ou volés, notamment par de faux sites qui imitent les vrais. Les clés d'accès, appelées aussi « passkeys », ont été conçues pour limiter ces risques.
Comment ça marche ?
Lors de la création d'une clé d'accès, votre appareil garde une clé secrète qui ne quitte pas l'appareil. Pour vous connecter, vous prouvez que c'est bien vous en déverrouillant votre appareil : empreinte digitale, reconnaissance du visage ou code de déverrouillage. Le service reçoit seulement de quoi vérifier cette preuve, jamais votre clé secrète.
Les avantages
- Rien à retenir ni à taper.
- Une protection contre les faux sites : la clé d'accès est liée au vrai service, elle ne fonctionne pas sur un site imité.
- Une connexion rapide : un simple geste de déverrouillage.
Les limites
- Tous les sites ne proposent pas encore les clés d'accès : les mots de passe restent largement utilisés.
- Selon les systèmes, la clé peut se synchroniser entre vos appareils ; il faut donc connaître la procédure de récupération en cas de perte du téléphone.
- Pour les mots de passe qui restent, la double authentification reste un bon réflexe, recommandée notamment par la CNIL.
À retenir
- Une clé d'accès remplace le mot de passe par le déverrouillage de l'appareil.
- Elle protège mieux contre les faux sites.
- Elle n'est pas encore disponible partout.
Questions fréquentes
Qu'est-ce qu'une clé d'accès (passkey) ?
C'est un moyen de se connecter à un service en déverrouillant son appareil (empreinte, visage ou code), sans taper de mot de passe. Une clé secrète reste sur l'appareil.
Une clé d'accès est-elle plus sûre qu'un mot de passe ?
Elle est conçue pour mieux résister au vol et aux faux sites, car elle est liée au vrai service. Aucune méthode n'est totalement infaillible, mais les clés d'accès réduisent plusieurs risques courants.
Que se passe-t-il si je perds mon téléphone ?
Selon les systèmes, la clé peut être synchronisée avec d'autres appareils, ou on peut utiliser une procédure de récupération du compte. Il est utile de se renseigner avant d'en avoir besoin.
Les mots de passe vont-ils disparaître ?
Pas du jour au lendemain. De nombreux services proposent encore uniquement un mot de passe, souvent accompagné d'une double authentification.
Pour aller plus loin
D'autres articles
Cet article est donné à titre d'information. Il ne remplace ni un conseil médical, ni un conseil juridique, ni une démarche officielle. Les exercices MEGURU utilisent uniquement des sites et des personnages fictifs.