Les clés d’accès : se connecter sans mot de passe, plus simplement

Retenir des dizaines de mots de passe différents, compliqués, et ne jamais les donner à un faux site : c’est la quadrature du cercle pour la plupart d’entre nous. Les clés d’accès (en anglais, « passkeys ») règlent le problème. Elles remplacent le mot de passe par le geste que vous faites déjà cent fois par jour : déverrouiller votre téléphone avec votre code, votre empreinte ou votre visage.

Comment ça marche

Quand vous créez une clé d’accès sur un site, votre téléphone fabrique une clé secrète qui ne quitte jamais l’appareil. À la connexion suivante, le site demande au téléphone de prouver qu’il détient cette clé : vous confirmez avec votre code ou votre empreinte, et vous êtes connecté. Il n’y a rien à taper, rien à retenir.

Vos clés d’accès sont enregistrées dans le gestionnaire de mots de passe de votre téléphone : celui de Google sur Android, le trousseau iCloud sur iPhone. Elles se synchronisent donc sur vos autres appareils connectés au même compte.

Pourquoi c’est plus sûr qu’un mot de passe

• Impossible de la donner à un faux site : une clé d’accès ne fonctionne que sur le vrai site pour lequel elle a été créée. Un faux site de banque ou de livraison ne peut rien en faire.
• Rien à voler en cas de piratage du site : le site ne garde qu’une clé publique, inutile aux pirates.
• Pas de mot de passe faible ou réutilisé, puisqu’il n’y a plus de mot de passe à inventer.

Où les utiliser

De plus en plus de services les proposent, notamment Google (Gmail, YouTube), Apple, Microsoft (Outlook, Hotmail), Amazon et PayPal. Le site vous propose souvent lui-même de créer une clé d’accès après une connexion : il suffit d’accepter.

Créer une clé d’accès pour votre compte Google

1. Sur votre téléphone, ouvrez votre compte Google.
2. Allez dans Sécurité, puis à la rubrique des clés d’accès.
3. Touchez Créer une clé d’accès, puis confirmez avec votre code ou votre empreinte.

À la prochaine connexion, Google vous proposera la clé d’accès au lieu du mot de passe. La démarche est très proche pour un compte Microsoft ou Amazon, dans leurs paramètres de sécurité.

Les précautions à garder

• Protégez votre téléphone par un code que vous seul connaissez : c’est lui qui garde vos clés.
• Vérifiez que votre compte Google ou Apple a un numéro de téléphone et une adresse e-mail de secours à jour.
• Conservez vos mots de passe actuels en lieu sûr, par exemple dans le gestionnaire de mots de passe intégré de votre téléphone ou de votre navigateur.
• Pour les comptes qui ne proposent pas encore de clé d’accès, activez au moins la double authentification.

Je peux les mettre en place avec vous

Je viens chez vous faire le point sur vos comptes, créer les clés d’accès là où c’est possible, ranger vos mots de passe et vérifier vos moyens de récupération. C’est mon accompagnement sécurité et arnaques à domicile, à Joué-lès-Tours, Tours et dans toute l’Indre-et-Loire.

Questions fréquentes

* Crédit d’impôt de 50 % (art. 199 sexdecies du CGI) pour l’assistance informatique et internet réalisée à votre domicile, dans la limite de 3 000 € de dépenses par an et par foyer ; il est versé même si vous n’êtes pas imposable. Il ne s’applique ni aux paiements en espèces, ni à l’assistance à distance, ni à la réparation ou à la vente de matériel, ni à la création de sites internet. Avantage accordé sous réserve des conditions prévues par la législation fiscale en vigueur. Organisme de services à la personne déclaré sous le n° SAP904963659, mode prestataire. TVA non applicable, art. 293 B du CGI.