Une passkey, ou clé d’accès, permet de se connecter à un service sans saisir un mot de passe partagé avec celui-ci. Elle repose sur une paire de clés cryptographiques : le service conserve la clé publique, tandis que la clé privée reste dans un appareil ou un gestionnaire compatible. Lors de la connexion, une preuve est produite pour le site concerné, sans lui transmettre cette clé privée.
Le déverrouillage peut utiliser une empreinte digitale, la reconnaissance du visage ou le code de l’appareil. Cette vérification locale ne signifie pas que le site reçoit les données biométriques.
Le lien entre la clé d’accès et le domaine du service apporte une résistance à l’hameçonnage : une fausse page ne peut pas simplement demander la réutilisation du même secret comme avec un mot de passe.
Conserver l’accès à ses comptes
Certaines clés sont liées à un équipement précis, d’autres se synchronisent dans un environnement sécurisé. Changer de téléphone, partager un ordinateur ou perdre son appareil pose donc des questions de récupération et de transfert. Les gestionnaires de mots de passe peuvent aussi accueillir des passkeys, mais leurs possibilités de synchronisation et d’exportation varient.
Cette rubrique suit l’adoption des clés d’accès par les applications et les plateformes. Leur fonctionnement relève de l’authentification, tandis que le chiffrement des données répond à une autre fonction. Les solutions de secours proposées par un service restent importantes : un compte protégé par une passkey peut encore disposer d’une procédure de récupération qu’il faut sécuriser.
