Prêt à dire adios aux mots de passe ?

Depuis les débuts d’Internet, les mots de passe sont synonymes de sécurité en ligne. À tel point qu’il peut sembler étrange d’imaginer accéder à vos comptes en ligne sans en utiliser un. Mais cela est en train de changer grâce aux innovations technologiques croissantes qui rendent la connexion sur Internet plus simple et plus sûre — passkeys.

Cette méthode d’authentification sans mot de passe signifie que vous n’aurez plus jamais à vous soucier d’oublier votre mot de passe. Vous pouvez renforcer votre sécurité en ligne simplement en liant votre appareil et en utilisant une empreinte digitale, une reconnaissance faciale ou une autre méthode d’authentification par verrouillage d’écran.

Vous hésitez encore au sujet des passkeys et de leur utilisation ? Découvrez-en plus sur le fonctionnement de cette innovation technique, ce qui en fait une excellente alternative aux mots de passe et comment configurer la vôtre.

Les passkeys expliquées

Les passkeys sont des clés numériques chiffrées stockées sur votre appareil qui permettent un accès simple et sûr aux comptes en ligne. Au cœur de la compréhension des passkeys se trouve la cryptographie à clé publique, la même technologie qui sous-tend les certificats SSL. Les passkeys fonctionnent de la même manière. Elles se composent de paires de clés — une clé privée stockée sur votre appareil et une clé publique correspondante stockée sur le site web ou le service en ligne. Sans la bonne paire de clés, il est impossible de se connecter à un compte.

Si vous choisissez d’utiliser des passkeys lors de la connexion, vous n’aurez pas besoin de saisir un nom d’utilisateur ou un mot de passe pour accéder à un compte en ligne. Sélectionnez simplement l’option permettant de vous connecter avec une passkey, et le service en ligne vérifiera la passkey enregistrée sur votre appareil puis vous invitera à effectuer la méthode d’authentification associée à cette passkey, comme la biométrie ou un code PIN. Si vous avez des inquiétudes concernant les passkeys et la biométrie, ne vous inquiétez pas — ces informations biométriques ne sont pas stockées par le service ou le site associé à la passkey. Elles ne quittent pas votre appareil.

Comme une passkey est associée à un appareil de confiance, il se peut parfois que vous ayez plusieurs passkeys pour un même compte. Par exemple, une pour votre ordinateur portable et une pour votre mobile. Fait essentiel, la même n’est jamais utilisée pour plus d’un site, ce qui rend les passkeys sûres.

Pourquoi une passkey ?

Les deux principaux avantages de l’utilisation des passkeys sont la sécurité et la simplicité. Il est difficile d’exagérer à quel point elles sont résistantes au piratage. Lorsqu’on compare passkeys et mots de passe, les passkeys l’emportent clairement.

Les mots de passe sont peut-être actuellement le moyen par défaut d’accéder aux comptes en ligne, mais ils peuvent être très vulnérables. Si vous n’appliquez pas une bonne hygiène des mots de passe — en utilisant des mots de passe uniques, longs et complexes pour chacun de vos comptes — vous vous exposez aux attaques par force brute. Et même si c’est le cas, les mots de passe peuvent être volés d’autres façons insidieuses, comme l’ingénierie sociale. Ce n’est pas pour rien que le phishing est l’une des principales menaces de sécurité pour les petites entreprises.

En ce qui concerne les passkeys et la sécurité, il n’y a pas lieu de s’inquiéter. Les passkeys éliminent pratiquement le risque de phishing et d’autres méthodes de prise de contrôle de compte. Il y a plusieurs raisons à cela :

• Le chiffrement rend les passkeys impossibles à pirater

• Les passkeys ne peuvent pas être volées ni copiées

• Même si votre appareil est volé, les voleurs ne peuvent pas accéder aux services sans l’authentification correcte par verrouillage d’écran

• Vous n’aurez jamais besoin de mémoriser, réinitialiser ou inventer des mots de passe robustes, il n’y a donc aucun risque d’erreur humaine

En résumé, les passkeys rendent l’accès aux comptes plus simple et plus sécurisé que jamais. Qu’y a-t-il à ne pas aimer là-dedans ?

Configurer et utiliser votre passkey

La configuration des passkeys est globalement la même sur les sites web et les services, bien qu’il puisse y avoir quelques différences mineures selon votre navigateur et votre système d’exploitation. Vous devrez également satisfaire à certaines exigences matérielles et logicielles pour créer une passkey :

• Appareils –vous ne pouvez ajouter des passkeys que sur des ordinateurs de bureau ou portables compatibles avec Windows 10, macOS Ventura ou ChromeOS 109 et versions ultérieures.

• Navigateurs –vous devrez utiliser Chrome 109, Safari 16 ou Edge 109 et versions ultérieures.

• Autres exigences – activer le bluetooth, le verrouillage d’écran, et activer le trousseau iCloud sur iOS et macOS.

Si vous remplissez ces conditions, vous pouvez commencer à créer votre passkey. Le processus est rapide et ne prend que quelques instants. Rendez-vous simplement sur le service ou le site sur lequel vous souhaitez créer une passkey (pour Spaceship, il s’agit de l’application Security Center de votre Launchpad après vous être connecté). Ensuite, lancez le processus de création de passkey.

Il vous sera demandé de choisir un moyen d’authentification :

• Verrouillage d’écran – code PIN, Face ID, Touch ID ou un autre type d’authentification biométrique.

• Clé matérielle –une clé de sécurité physique qui se branche sur votre appareil et se déverrouille avec un code PIN.

Vous pouvez également choisir d’enregistrer la passkey dans votre gestionnaire de mots de passe plutôt que sur votre appareil. Ainsi, la passkey sera disponible sur tous les appareils où le gestionnaire de mots de passe est installé. Tous les gestionnaires de mots de passe ne prennent pas encore en charge les passkeys, alors assurez-vous de vérifier cela avant de vous engager avec un service.

Une autre méthode alternative, si vous avez déjà une passkey sur un appareil mobile, consiste à scanner un code QR pour vous connecter à un compte sur un autre appareil.

Choisissez une façon plus simple et plus sûre de vous connecter

Si vous avez déjà un compte Spaceship, vous pouvez passer aux passkeys dans l’application Security Centre de votre Launchpad. Si vous n’êtes pas encore chez Spaceship, vous pouvez choisir les passkeys lorsque vous créez un compte. Et pas d’inquiétude si vous n’êtes pas encore prêt à faire ce changement. Vous pouvez toujours vous connecter avec des noms d’utilisateur, des mots de passe et l’authentification à deux facteurs (2FA).

Consultez notre page de sécurité pour découvrir ce que Spaceship fait d’autre afin de rendre sa plateforme aussi sécurisée que possible.