Passkey (clé d'accès) : définition
Une passkey est un identifiant sans mot de passe : une clé cryptographique stockée sur votre appareil, déverrouillée par votre empreinte, votre visage ou votre code.
Elle est liée au site d'origine : un faux site ne peut pas s'en servir, ce qui la rend résistante au phishing. Les grands services (Google, Apple, Microsoft, Amazon) la proposent déjà.
Questions fréquentes
Qu'est-ce qu'une passkey ?
Une passkey, ou clé d'accès, remplace le mot de passe par une clé cryptographique stockée sur votre téléphone ou votre ordinateur. Vous vous connectez avec votre empreinte, votre visage ou le code de déverrouillage de l'appareil.
Les passkeys sont-elles plus sûres qu'un mot de passe ?
Oui : il n'y a rien à retenir, rien à voler dans une fuite de données, et une passkey ne fonctionne que sur le vrai site, ce qui la rend inutilisable sur une page de phishing.
Que se passe-t-il si je perds mon téléphone ?
Les passkeys sont en général synchronisées avec votre compte Apple, Google ou votre gestionnaire de mots de passe : vous les retrouvez sur un nouvel appareil. Gardez quand même une méthode de récupération pour chaque compte important.
Voir aussi : Double authentification, Gestionnaire de mots de passe, Credential stuffing.
