Passkeys : un guide complet pour la gestion de vos clés d’accès

Guides Android » Tutoriels Android » Passkeys : un guide complet pour commencer à gérer vos clés d’accès

Les clés d'accès remplacent les mots de passe par une cryptographie publique-privée et sont résistantes au phishing.
Large compatibilité avec iOS, Android et Windows, avec synchronisation entre Apple et Google ; Windows Hello est généralement local.
Elles peuvent être créées, utilisées et gérées dans Google, les navigateurs et les paramètres système ; des options existent utilisant les clés FIDO2.
Bonnes pratiques : méthodes de sauvegarde, appareils mis à jour, éviter la dépendance à un seul équipement et vérifier la compatibilité.

Si vous en avez assez de vous battre avec les mots de passe, les clés d'accès sont une aubaine : ce sont des identifiants modernes qui vous permettent de vous connecter par biométrie ou par code PIN sans avoir à rien mémoriser. L'idée est de dire adieu aux mots de passe traditionnels. et gagner en sécurité et en confort.

Ce guide vous permettra de comprendre ce qu'ils sont, pourquoi ils sont plus sûrs, comment les activer et les gérer dans les principaux systèmes et services, et que faire en cas de problème. Nous intégrons des approches issues de Google, Apple, Microsoft, des guides pratiques et des scénarios concrets. (y compris son application dans des organisations comme Soyio ou dans des environnements où le Bluetooth est restreint) afin que vous puissiez emporter tout ce dont vous avez besoin.

Que sont les mots de passe et comment fonctionnent-ils ?

Une clé d'accès est une identification numérique basée sur la cryptographie à clé publique qui remplace le mot de passe classique. Votre appareil génère une paire de clés différente pour chaque serviceLa clé privée reste stockée en toute sécurité sur votre ordinateur, et la clé publique est enregistrée sur le serveur du site.

Lors de l'authentification, le service vous envoie un défi que votre appareil signe avec la clé privée après vous avoir vérifié localement via Face ID, Touch ID, Windows Hello ou un code PIN. La clé privée ne quitte jamais l'appareil.Et la validation n'a lieu que sur le domaine légitime du service grâce à WebAuthn, qui bloque le phishing dès sa conception.

Les clés d'accès peuvent se trouver à plusieurs endroits : dans le Trousseau iCloud, dans le Gestionnaire de mots de passe Google, dans le magasin Windows Hello local ou même sur une clé de sécurité FIDO2. Selon leur emplacement de stockage, ils peuvent être synchronisés entre les appareils. (Apple et Google) ou rester liés à un seul appareil (Windows Hello, dans de nombreux cas).

Pourquoi ils sont plus sûrs que les mots de passe

Avec les mots de passe, le serveur stocke des secrets réutilisables et vous devez mémoriser des chaînes de caractères complexes ; avec les clés d’accès, le serveur ne stocke que la clé publique et votre appareil protège la clé privée. Cela réduit l'impact des fuites et élimine les attaques par force brute et la réutilisation des données..

Compatibilité et exigences de la plateforme

Sur iOS et iPadOS à partir de la version 16, et sur macOS, la prise en charge des clés d'accès est intégrée au Trousseau iCloud. Il vous suffit d'avoir configuré Face ID ou Touch ID. et activer la saisie semi-automatique pour que le système suggère la création et l'utilisation de mots de passe lorsque les sites le permettent.

Sur Android, à partir d'Android 9 avec les services Google Play mis à jour et Chrome 108 ou supérieur, vous pouvez créer et utiliser des clés d'accès avec Google Password Manager. Activer la saisie semi-automatique de Google et configurez le verrouillage de l'écran (code PIN/biométrie) pour que tout fonctionne correctement.

Dans Windows 10 (1903) et Windows 11, la clé est d'avoir Windows Hello opérationnel (code PIN, empreinte digitale ou visage). Les navigateurs compatibles incluent Chrome, Edge et Firefox. (À partir de certaines versions récentes). Windows propose également une interface pour gérer les clés d'accès enregistrées à partir de Windows 11 22H2 avec certaines mises à jour cumulatives.

En ce qui concerne les licences et les éditions, la prise en charge des clés d'accès est disponible dans Windows Pro, Enterprise, Pro Education/SE et Education. Les droits d'utilisation sont couverts par des licences telles que Enterprise E3/E5 et Education A3/A5.Par conséquent, son déploiement en milieu professionnel est parfaitement viable.

Passkey, la meilleure façon de sécuriser votre appareil Android.

Activez votre clé d'accès dans Google

Google vous permet de créer une clé d'accès associée à votre compte pour vous connecter sans mot de passe. Le raccourci consiste à se connecter à son compte Google et à ouvrir la section Sécurité., localisez Clés d'accès et choisissez Créer une clé d'accès.

Le processus vous demandera de vérifier votre identité et, si vous utilisez un appareil mobile, il utilisera la biométrie. Si vous utilisez le navigateur de votre ordinateur, vous pouvez connecter un téléphone mobile en scannant un code QR. pour confirmer que vous êtes bien la personne indiquée par votre navigateur, en utilisant votre téléphone comme authentificateur.

Une fois créée, Google Password Manager synchronise la clé d'accès avec vos appareils sur lesquels vous vous êtes connecté à votre compte. Vous n'aurez rien à retenir ni à configurer la même chose sur chaque appareil.Vous n'aurez besoin de vous authentifier que localement sur l'appareil que vous utilisez.

Création et utilisation de mots de passe en pratique

Pour créer votre première clé d'accès, rendez-vous sur un site pris en charge (Google, GitHub, Microsoft ou des sites de test comme passkeys.io) et recherchez l'option permettant de créer une clé d'accès dans leurs paramètres de sécurité. Suivez les instructions du système et authentifiez-vous avec Face ID, Touch ID, Windows Hello ou votre code PIN.

Lors de la connexion, la séquence est généralement la suivante : saisissez votre nom d’utilisateur si nécessaire, choisissez « Utiliser une clé d’accès » et confirmez avec votre méthode locale. Certains navigateurs affichent des suggestions de comptes via une interface conditionnelle.Vous n'aurez donc pratiquement qu'à effleurer une suggestion pour mener à bien l'ensemble du processus.

Si l'option de code d'accès n'apparaît pas, il se peut que le site ne la prenne pas encore en charge, ou que vous deviez configurer la biométrie/le code PIN ou mettre à jour votre navigateur. Avec les dernières versions d'iOS, d'Android et de Windows, et des navigateurs à jourL'expérience est généralement immédiate.

Où sont-ils stockés et comment sont-ils synchronisés ?

Apple synchronise les clés d'accès avec le Trousseau iCloud entre l'iPhone, l'iPad et le Mac, et vous permet même d'utiliser le trousseau sur Windows avec iCloud pour Windows et l'extension correspondante. Cela facilite l'utilisation de vos clés dans l'ensemble de l'écosystème Apple. sans frottement.

Google stocke et synchronise les mots de passe avec votre compte via le gestionnaire de mots de passe intégré à Android et Chrome. Sur iOS, vous pouvez également utiliser Chrome comme fournisseur de remplissage automatique. pour accéder aux mots de passe Google sur iPhone et iPad.

Windows Hello stocke généralement les clés d'accès localement sur l'appareil. Cela signifie que cette clé d'accès ne circule pas par défaut entre les ordinateurs Windows.Vous pouvez toutefois vous connecter sur un PC en utilisant votre clé d'accès mobile en scannant un code QR lorsque le site le permet.

Vous pouvez également opter pour des clés de sécurité FIDO2 afin de stocker vos identifiants sur un matériel dédié. Ils sont utiles dans les environnements à haute sécurité ou lorsque vous préférez un élément physique portable déconnecté du système.

Remarque pratique : certains gestionnaires et écosystèmes encouragent le blocage sur leur plateforme. Pour éviter de dépendre d'un seul fournisseur, vous pouvez enregistrer plusieurs clés d'accès. pour le même service dans différents entrepôts lorsque le service le permet.

Clés d'accès sous Windows : création, utilisation et gestion

Lors de la création d'une clé d'accès sous Windows, le système vous offrira la possibilité de l'enregistrer localement (protégée par Windows Hello), d'utiliser un appareil mobile à proximité (iPhone, iPad ou Android) comme authentificateur ou de l'enregistrer sur une clé FIDO2. Si vous choisissez la version mobile, vous devrez généralement scanner un code QR. et avoir activé le Bluetooth pour l'authentification entre les appareils.

Lorsqu'un site ou une application prend en charge les mots de passe et que vous en avez un enregistré localement sous Windows, la connexion déclenchera automatiquement Windows Hello. Si vous préférez utiliser un code d'accès enregistré sur votre téléphone ou une clé FIDO2Sélectionnez cette option dans la boîte de dialogue et terminez l'authentification.

À partir de Windows 11 22H2 avec certaines mises à jour, les Paramètres incluent une section permettant d'afficher et de supprimer les clés d'accès enregistrées. Vous pouvez filtrer par nom et supprimer ceux dont vous n'avez pas besoin.Cela simplifie la gestion des identifiants sur les équipements partagés ou plus anciens.

À utiliser dans des environnements où le Bluetooth est restreint.

Dans les environnements d'entreprise où le Bluetooth est limité ou désactivé, l'authentification entre les appareils (par exemple, l'utilisation de votre téléphone portable pour vous connecter à votre PC) peut être affectée. Les organisations peuvent activer des cas d'utilisation très spécifiques en activant uniquement les authentificateurs FIDO2 via Bluetooth. et en bloquant le reste.

Ceci peut être réalisé grâce aux politiques d'installation Bluetooth et des périphériques, en limitant les services et périphériques indésirables et en n'autorisant que ceux nécessaires aux clés d'accès. Il est même possible d'appliquer ces politiques via une solution MDM et de les automatiser à l'aide de scripts., après les avoir testés dans des sessions élevées avec des outils d'administration à distance.

Clés d'accès avec Microsoft Authenticator sur mobile

Pour les comptes gérés avec Microsoft (comme dans les environnements universitaires ou professionnels), Microsoft Authenticator peut servir de fournisseur de clé d'accès sur l'appareil mobile. Android 14 ou iOS 17 est recommandé et assurez-vous que l'application est installée et à jour.

Le déroulement typique : vous ouvrez Authenticator, ajoutez votre compte professionnel ou scolaire, passez la vérification MFA initiale et choisissez Passkeys comme méthode. Autorisez Authenticator à gérer les clés d'accès sur votre appareil et terminez la configuration guidée dans l'application.

Vous pouvez ensuite utiliser ce code d'accès pour vous connecter depuis votre téléphone portable ou pour confirmer l'accès sur d'autres appareils à proximité via Bluetooth. Si vous perdez votre téléphone, ces codes d'accès sont liés à l'appareil et ne seront pas synchronisés. via le cloud dans ce cas, il est donc conseillé d'enregistrer plusieurs appareils.

Si vous changez de téléphone portable, vous pouvez supprimer les anciens mots de passe en accédant à la page d'informations de sécurité de votre compte Microsoft (mysignins.microsoft.com/security-info). Vous y verrez sur quel type d'appareil chaque clé d'accès est enregistrée et vous pourrez la révoquer. pour que tout reste sous contrôle.

Clés d'accès dans Soyio : identité vérifiée, consentements et signatures

Dans l'écosystème Soyio, les clés d'accès sont intégrées aux modules d'identité et de consentement. Au cours du processus de divulgation, vous devez d'abord vérifier votre identité. En fournissant un document et un selfie, vous donnez votre consentement et votre identité vérifiée est créée.

À ce stade, vous pouvez enregistrer un code d'accès sur votre appareil à l'aide de Face ID, Touch ID, Windows Hello ou d'un code PIN, selon la plateforme. À partir de là, la clé d'accès est utilisée pour autoriser les actions sensibles. sans recourir à des mots de passe, réduisant ainsi les frictions et renforçant la sécurité.

Dans des modules comme AuthRequest, il vous sera demandé la clé d'accès pour les opérations critiques ; dans Signature, vous confirmez la signature des documents ; et dans Consent, vous validez les modifications apportées aux préférences de confidentialité. Le code d'accès garantit que vous seul pouvez effectuer ces actions., de manière rapide et vérifiable.

Démonstration pratique avec Chrome et un site web de test

Si vous souhaitez l'essayer sans risque, des sites comme passkeys.io vous permettent de vous inscrire et d'utiliser passkeys avec une adresse e-mail de test. Connectez-vous avec Chrome, créez un compte fictif et choisissez de créer un mot de passe. pour ce domaine.

Chrome vous proposera des options telles que l'enregistrement du mot de passe dans Google Password Manager ou son association à Windows Hello si vous utilisez Windows. Vous pouvez enregistrer plusieurs clés d'accès pour le même compte. et tester à la fois la connexion locale et l'utilisation d'un appareil supplémentaire.

Ensuite, en cliquant sur « Se connecter avec un code d'accès » sur ce même site, sélectionnez l'identifiant et authentifiez-vous avec vos données biométriques ou votre code PIN pour accéder au site. Sous Windows, vous trouverez une section dans les Paramètres permettant de consulter et de supprimer les clés d'accès. Local. Dans certains flux Google, la gestion visible peut varier selon la version et l'environnement.

Dépannage des problèmes courants

Si vous ne voyez pas l'option de code d'accès, cela peut être dû au fait que le site ne l'a pas encore activée, que votre navigateur est obsolète ou que vous devez configurer Face ID, Touch ID, Windows Hello ou un code PIN. La mise à jour de votre navigateur et l'activation de l'authentification locale résolvent généralement le problème..

Si vous ne parvenez pas à vous connecter, vérifiez que votre méthode locale (biométrie/code PIN) fonctionne et que la synchronisation est activée dans le Trousseau iCloud ou Google Password Manager. Essayez d'utiliser le même compte sur un autre appareil pour vérifier si vos mots de passe sont synchronisés. et n'utilisez les méthodes de sauvegarde qu'en dernier recours.

Si vous avez perdu ou Votre appareil a été volé. À l'endroit où vous avez stocké vos clés d'accès, utilisez un autre appareil synchronisé ou les codes de récupération du service, s'ils sont disponibles. Il peut être nécessaire de contacter le service d'assistance pour rétablir l'accès. lorsqu'aucune autre méthode n'est disponible.

Fonctionnent-elles sans internet ? L’authentification locale, oui, car le défi est signé sur l’appareil ; mais la création de nouvelles clés d’accès ou leur synchronisation entre appareils nécessite une connexion. Gardez cela à l'esprit si vous devez travailler à distance ou dans une zone à faible couverture réseau..

Bonnes pratiques et précautions

Activez les méthodes de récupération et sauvegardez les codes lorsque le service les propose. Maintenez vos appareils et navigateurs à jour. pour bénéficier des meilleurs correctifs de compatibilité et de sécurité.

Ne vous fiez pas à un seul appareil pour tout. Enregistrez le code d'accès sur plusieurs appareils ou combinez mobile, PC et une clé FIDO2. Si votre environnement le permet, vous ne serez pas pris au dépourvu face aux pertes ou aux pannes.

Vérifiez que les services que vous utilisez le plus souvent prennent en charge les mots de passe et indiquez où vous stockez chaque mot de passe. Si vous travaillez avec des données critiques, envisagez d'utiliser du matériel FIDO2. et des politiques restrictives en entreprise afin de minimiser la surface d'attaque.

Clés d'accès, authentification à deux facteurs et authentification multifacteur : comment elles s'articulent

Même si vous ne saisissez pas de code à deux facteurs, les mots de passe mettent implicitement en œuvre plusieurs facteurs : quelque chose que vous possédez (votre appareil/clé privée) et quelque chose que vous êtes ou que vous connaissez (données biométriques ou code PIN). C'est pourquoi ils peuvent remplacer les mots de passe traditionnels et l'authentification à deux facteurs. offrant moins de friction et plus de sécurité.

Si un service ne vous permet pas encore de remplacer complètement votre mot de passe, la clé d'accès peut servir de second facteur d'authentification robuste. C'est une amélioration significative par rapport aux codes SMS ou TOTP., qui sont plus vulnérables au phishing ou au vol de carte SIM.

Notes opérationnelles et relatives aux produits

Dans certains environnements de travail, les propriétaires d'espaces peuvent ne pas être en mesure d'activer les mots de passe pour tous les utilisateurs pour le moment. Si vous souhaitez que cette fonctionnalité soit disponible à l'échelle mondiale, veuillez envoyer vos commentaires au fournisseur. donner la priorité à sa mise en œuvre.

Dans l'écosystème Windows, n'oubliez pas où se trouvent vos clés d'accès : localement avec Windows Hello, synchronisées avec Google si vous les avez créées avec Chrome, ou dans iCloud si vous venez d'Apple. Pour une utilisation multiplateforme, un gestionnaire de mots de passe compatible ou une clé FIDO2 est requis. Il peut servir de pont.

Si votre organisation restreint l'utilisation du Bluetooth, coordonnez-vous avec le service informatique pour mettre en œuvre des politiques et des listes blanches pour les authentificateurs FIDO2. Cela permet l'authentification entre les appareils sans ouvrir la porte à d'autres profils Bluetooth indésirables..