Une clé d'accès (passkey) permet de se connecter à un site ou à une application sans saisir de mot de passe. Vous confirmez avec votre visage, votre empreinte ou le code de l'appareil, et une clé stockée sur votre appareil fait le reste. Rien à retenir, et rien qu'une fausse page de connexion puisse voler.
Comment fonctionne une passkey
Une passkey est une paire de clés. Le site garde la clé publique. Votre appareil garde la clé privée, qui ne le quitte jamais. À la connexion, le site envoie un défi, votre appareil le signe avec la clé privée une fois que vous avez confirmé, et le site vérifie la réponse avec la clé publique.
Votre appareil ne propose la passkey qu'au vrai site pour lequel elle a été créée : une copie parfaite n'obtient rien. Un mot de passe, lui, est un secret que vous et le site connaissez, et quiconque vous trompe en le faisant saisir le connaît aussi.
Passkey ou mot de passe ?
- Rien à saisir ni à retenir. Vous approuvez la connexion sur votre appareil.
- Différente pour chaque site. Une passkey créée pour un site ne fonctionne pas sur un autre.
- Non réutilisable. Il n'y a pas de secret partagé à faire fuiter lors d'une fuite de données du site.
Pour la comparaison complète, inconvénients compris, lisez passkey ou mot de passe.
Où est stockée une passkey
Une passkey se trouve chez un fournisseur de passkeys : celui intégré à votre téléphone, ou un gestionnaire de mots de passe de votre choix, comme DroidPass. Quand un site propose d'en créer une, votre téléphone demande où l'enregistrer. Dans un gestionnaire de mots de passe, elle vous suit sur vos autres appareils au lieu de rester sur un seul téléphone.
Comment créer une passkey
- Connectez-vous à un site compatible et ouvrez ses réglages de sécurité ou de connexion.
- Choisissez de créer une passkey (le libellé varie selon le site).
- Quand votre téléphone demande où l'enregistrer, choisissez votre fournisseur de passkeys.
- Confirmez avec votre visage, votre empreinte ou votre code. La fois suivante, choisissez votre compte et confirmez au lieu de saisir un mot de passe.
Les passkeys ne fonctionnent que là où le site ou l'application les a mises en place, et beaucoup ne l'ont pas encore fait : il vous faudra donc encore des mots de passe pour le reste.
Que se passe-t-il si je perds mon téléphone ?
Cela dépend de l'endroit où la passkey est enregistrée. Une passkey stockée sur un seul téléphone part avec lui. Une passkey enregistrée dans un gestionnaire de mots de passe qui synchronise peut être restaurée sur un nouvel appareil. Gardez pour chaque site important une autre façon de vous connecter, comme son mot de passe, jusqu'à être sûr de pouvoir y revenir.
Les passkeys dans DroidPass
DroidPass peut être votre fournisseur de passkeys sur Android et iPhone. Activez les passkeys dans l'application, puis créez une passkey sur le site ou l'application lui-même et choisissez DroidPass quand votre téléphone demande où l'enregistrer. Elle apparaît tout de suite dans votre liste de passkeys, et vous vous connectez depuis la suggestion de remplissage automatique.
L'activation des passkeys crée une clé secrète et un kit d'urgence en PDF. Il faut cette clé secrète, plus votre code PIN principal, pour ouvrir vos passkeys sur un autre appareil. L'offre gratuite inclut une passkey ; Pro en offre un nombre illimité. Plus de détails dans les passkeys dans DroidPass et sur la page de la fonction passkeys.
Questions fréquentes
Qu'est-ce qu'une passkey en termes simples ?
Une passkey remplace un mot de passe. Une clé stockée sur votre appareil prouve que c'est vous, et vous approuvez chaque connexion avec votre visage, votre empreinte ou votre code au lieu de saisir quoi que ce soit.
Ai-je encore besoin d'un mot de passe avec une passkey ?
Souvent oui, en secours. Les passkeys ne fonctionnent que sur les sites et applications qui les prennent en charge, et il est prudent de garder une autre façon de vous connecter aux comptes importants jusqu'à être sûr de pouvoir récupérer vos passkeys.
Une passkey peut-elle être victime de phishing ?
Votre appareil ne propose une passkey qu'au vrai site pour lequel elle a été créée : une fausse page de connexion ne peut donc pas la récupérer. C'est pourquoi les passkeys sont dites résistantes au phishing.
Combien de passkeys puis-je enregistrer gratuitement dans DroidPass ?
Une seule. Pro supprime la limite.