Qu'est-ce qu'une passkey ?
Une passkey, ou clé d'accès, est une méthode de connexion sans mot de passe qui repose sur une clé enregistrée dans votre téléphone ou votre ordinateur et déverrouillée par empreinte, visage ou code de l'appareil.
Qu'est-ce qu'une passkey ?
Une passkey, ou clé d'accès, est une méthode de connexion sans mot de passe qui repose sur une clé enregistrée dans votre téléphone ou votre ordinateur et déverrouillée par empreinte, visage ou code de l'appareil. C'est le meilleur remplaçant du code SMS comme second facteur sur les comptes sensibles.
Comment elle fonctionne
À la création, l'appareil génère deux clés liées : une privée qui ne le quitte jamais, une publique confiée au service. Pour vous connecter, le téléphone vous demande votre empreinte ou votre visage, puis signe la demande. Rien n'est à saisir, et aucun code ne circule par SMS.
Où l'utiliser
Google, Apple, Microsoft, WhatsApp, PayPal et Amazon acceptent déjà les passkeys, et la liste s'allonge. Comme elle ne fonctionne que sur le vrai site du service et reste dans votre appareil, elle résiste au smishing et au SIM swap, deux attaques qui visent les codes SMS.