Passkeys : se connecter sans mot de passe
Les passkeys (clés d’accès) remplacent le mot de passe par une paire de clés cryptographiques : une clé privée reste sur votre appareil, débloquée par votre empreinte, votre visage ou votre code. Résultat : rien à retenir, et le phishing ne fonctionne plus.
- Pas de mot de passe à retenir : empreinte, visage ou code local
- Immunisé contre le phishing (rien à voler ni à saisir)
- Pris en charge par Apple, Google, Microsoft, et de plus en plus de sites
- Synchronisé entre vos appareils via votre compte
1. Comment ça marche
À la création, le site garde une clé publique ; votre appareil conserve la clé privée, jamais transmise. À la connexion, votre biométrie ou votre code valide une signature. Comme rien de secret ne circule, un faux site ne peut rien capturer.
2. Pourquoi c’est plus sûr
Un mot de passe peut être deviné, réutilisé, fuité ou hameçonné. Une passkey, non : elle est unique par site et liée à votre appareil. C’est aujourd’hui la méthode la plus résistante au phishing pour le grand public.
3. Comment les activer
Dans les réglages de sécurité de votre compte Google, Apple ou Microsoft, choisissez « créer une clé d’accès ». Vous pouvez garder un mot de passe en secours au début. Un gestionnaire de mots de passe moderne sait aussi stocker des passkeys.
Questions fréquentes
Si je perds mon téléphone, je perds mes passkeys ?
Non, si elles sont synchronisées via votre compte (trousseau iCloud, Gestionnaire Google). Gardez une méthode de secours et un second appareil.
Faut-il abandonner les mots de passe tout de suite ?
Activez les passkeys là où c’est possible, en gardant un mot de passe fort en secours. La transition se fait progressivement.
Commencez par vos mots de passe
Générez-en un long et unique, puis confiez-le à un gestionnaire qui le retient pour vous.
Générer un mot de passeÀ lire aussi : Double authentification · Clé de sécurité physique