Qu'est-ce qu'un passe-partout? Comment ils remplaceront vos mots de passe pour toujours

Le moyen prédominant de se connecter à un service est un mot de passe alphanumérique. Au fil des ans, des clés de sécurité physiques sont apparues pour offrir une méthode plus sécurisée de connexion à des comptes ou à un appareil. Mais en aucun cas grâce aux pirates qui ont violé le système de mot de passe conventionnel avec des tactiques comme le phishing par e-mail et keylogging (entre autres techniques), des solutions comme les applications d'authentification et la vérification à deux facteurs a émergé.

Mais chaque solution présente son propre ensemble d'inconvénients, la facilité d'utilisation étant l'un d'entre eux. Même avec une authentification à deux facteurs, l'arrivée du code 2FA dépend de la connectivité cellulaire. Pour résoudre ces problèmes de sécurité, des géants de la technologie, dont Microsoft, Google et Apple, se sont associés pour lancer un système de connexion sans mot de passe.

Qu'est-ce qu'un passe-partout ?

La solution était clés d'accès, un système qui abandonne les mots de passe au profit de méthodes de vérification plus sécurisées sur l'appareil, telles que la reconnaissance faciale, la vérification des empreintes digitales ou même le code PIN que les utilisateurs saisissent pour déverrouiller leur téléphone. L'idée est de se débarrasser du système de mots de passe et, avec lui, de tous les risques et tracas qui vont avec. De plus, les clés de passe suppriment également l'authentification à deux facteurs de l'équation, car les clés de passe sont essentiellement une confirmation que vous êtes propriétaire de votre appareil.

Développés en collaboration avec l'Alliance FIDO et le World Wide Web Consortium (W3C), les mots de passe sont enfin prêt à mettre fin à vos problèmes de connexion par mot de passe sur tous vos appareils informatiques, y compris les smartphones. Si tout cela vous semble pratique et rassurant, lisez la suite pour apprendre les étapes d'activation du système de clé d'accès sur votre téléphone et votre tablette.

Ce dont vous avez besoin pour activer les clés d'accès

Les clés de sécurité peuvent être activées sur les plates-formes mobiles et de bureau. Si vous cherchez à activer les clés d'accès sur votre téléphone intelligent, assurez-vous qu'il exécute au moins iOS 16 ou Android 9. De plus, si vous prévoyez d'utiliser une clé de sécurité physique, comme celles fabriquées par Yubico, assurez-vous qu'elle est au moins certifiée FIDO-2.

Afin de configurer des clés d'accès sur le bureau, assurez-vous que votre PC exécute Windows 10 ou macOS Ventura. De plus, le navigateur de votre choix doit également être mis à jour vers Edge v109, Chrome v109 ou Safari v16, ou une version ultérieure. La dernière exigence est que votre appareil doit déjà disposer d'un verrouillage d'écran et doit également prendre en charge la connectivité Bluetooth.

Si vous souhaitez activer le système de clé d'accès sur votre iPhone ou iPad, ils sont stockés dans le cadre de votre Trousseau iCloud et synchronisation sur tous les appareils sur lesquels vous vous êtes connecté avec le même Google compte. Heureusement, vous pouvez récupérer vos clés d'accès si jamais vous perdez ou égarez votre appareil.

Il vous suffit d'accéder à votre compte Google et de saisir la clé d'authentification (code PIN, schéma ou mot de passe) de votre appareil perdu. Cependant, gardez à l'esprit que les clés d'accès stockées sur une clé de sécurité physique ne peuvent pas être récupérées si l'appareil est perdu. Un autre aspect important à garder à l'esprit est que vous ne devez activer les clés d'accès que sur vos appareils personnels.

Comment créer un mot de passe sur votre téléphone ou votre tablette

Puisque nous traitons ici de plates-formes mobiles, nous nous concentrerons sur Android et iOS. Si vous êtes un téléphone Android utilisateur, les clés d'accès sont stockées dans votre gestionnaire de mots de passe Google et elles sont synchronisées entre tous les appareils avec le même compte Google connecté. Pour les propriétaires d'appareils Apple, c'est le trousseau iCloud qui donne un coup de main.

Les étapes de création d'un mot de passe sont en grande partie les mêmes pour la plupart des sites Web, bien qu'il puisse y avoir quelques différences subtiles selon le site/l'application pour lequel vous créez un mot de passe. À titre d'exemple, voici un guide étape par étape pour créer un mot de passe pour votre compte Google - sur Android et iOS.

Étape 1: Sur votre téléphone, ouvrez le navigateur Web de votre choix et ouvrez le site Web de passe-partout. Vous allez maintenant atterrir sur une page où vous devez vous connecter avec votre compte Google.

Étape 2: En fonction de votre authentification à deux facteurs, vous recevrez une notification par e-mail et/ou un Google invite de notification vous demandant de vérifier si c'est bien vous qui avez entré le mot de passe et essayé de connexion. Si vous n'avez pas activé l'authentification à deux facteurs, vous serez directement redirigé vers la page suivante après avoir saisi le mot de passe.

Étape 3: Lors de la configuration du mot de passe, vous verrez une liste de tous les appareils sur lesquels vous vous êtes connecté. Pour certains appareils, des clés d'accès ont été créées automatiquement car les appareils Android créent automatiquement des clés d'accès lorsque vous accédez à votre compte Google. Pour d'autres, comme un iPhone ou un iPad, vous devez appuyer sur le bleu Utiliser des clés d'accès bouton.

Étape 4: Après avoir appuyé sur le bouton bleu et vérifié l'invite du trousseau iCloud, une invite apparaîtra à l'écran vous indiquant qu'un mot de passe a été créé pour l'appareil. Tapez sur le bleu Fait, et vous êtes prêt à partir. La prochaine fois que vous tenterez d'accéder à votre compte Google, votre appareil vérifiera votre identité à l'aide d'un scan du visage, d'une authentification par empreinte digitale ou d'un verrouillage de l'écran.

Étape 5 : Vous pouvez vérifier qu'un mot de passe a été créé pour votre iPhone ou iPad en accédant à Paramètres et suivant ce chemin: Mots de passe > google.com > Options de clé de passe. Si le mot de passe a été créé, vous verrez Créé aujourd'hui écrit contre l'option passkey.

Les clés d'accès sont un excellent ajout de sécurité car elles verrouillent les informations d'identification de votre compte et s'appuient sur l'identité unique de l'appareil que vous avez en main. Si vous vendez votre appareil ou passez à un autre, vous pouvez toujours supprimer le mot de passe de la section Paramètres de votre iPhone ou en visitant le tableau de bord de l'appareil de votre compte Google.

Recommandations des éditeurs

• Je serai furieux si l'iPhone 15 Pro n'obtient pas cette fonctionnalité
• Comment télécharger la version bêta d'iOS 17 sur votre iPhone dès maintenant
• Comment transformer une Live Photo en vidéo sur votre iPhone
• J'ai essayé de remplacer ma GoPro par ce nouveau téléphone et sa caméra intelligente
• J'utilise un iPhone depuis 14 ans. Le Pixel Fold m'a donné envie d'arrêter

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde trépidant de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.