Avec tous les comptes créés sur internet aujourd'hui, il est nécessaire de renforcer la sécurité de nos données. Chaque jour, des tentatives de phishing et autres escroqueries en ligne peuvent exposer et mettre en danger nos informations personnelles.

Pour s'en prémunir, les moyens d’authentification se multiplient. Identifiant + mot de passe, double authentification via des applications génératrices de codes uniques, reconnaissance faciale ou digitale etc. Les possibilités sont nombreuses et parmi elles, la clé d’accès (passkeys) s'est démocratisée sur Android et iOS.

La clé d’accès, qu’est-ce que c’est ?

La clé d’accès est une alternative à l’authentification classique par mot de passe. Elle fonctionne comme une empreinte numérique et peut être réutilisée à notre guise sur un site internet ou une application dédiée. Elle est considérée comme un moyen plus sécurisé grâce à son caractère exclusif pour chaque utilisateur, nul ne pouvant avoir la même combinaison qu'un autre.

Pour la configurer, un site web ou une application demande à son utilisateur de créer une clé d’accès, en fonction des capacités techniques de l'appareil connecté en question, soit :

• Par reconnaissance faciale ;
• Par empreinte digitale ;
• Par un schéma ;
• Par un code PIN.

Ensuite, est généré un numéro de clé qui s’enregistre automatiquement dans notre appareil connecté et donc facilement retrouvable pour s’authentifier en toute sécurité.

Quels sont les avantages de la clé d’accès ?

En s’authentifiant avec une clé d’accès, un site internet ou une application ne vous demandera plus de mot de passe. Cela vous facilitera la tâche car il n’y aura plus besoin de mémoriser les combinaisons parfois multiples à retenir.

La clé d’accès est également plus simple à réutiliser lorsque l’on doit passer à un nouvel appareil. Rattachée directement à un compte sur un site internet ou une application, il n’y a pas besoin d’en créer une nouvelle en cas de changement de smartphone par exemple.

En termes de sécurité, elle est également efficace contre les tentatives d’hameçonnage. La clé d’accès ne peut fonctionner que sur les sites internet et applications sur lesquels elle a été créée. En d’autres mots, vous ne pouvez pas être trompé par une demande d’authentification envoyée via un lien diffusé par message ou courriel. La validation de votre clé d’accès est effectuée par votre OS mobile et/ou votre navigateur internet.

Si un site internet ou une application vous demande de créer une clé d’accès pour vous permettre de vous authentifier, vous savez désormais ce qu’il en est. Vous avez là un bon moyen de protéger et sécuriser vos comptes utilisateur.

Sources : Google, Apple