Depuis le début d'Internet, les mots de passe sont synonymes de sécurité en ligne. À tel point qu'il peut sembler étrange d'imaginer accéder à vos comptes en ligne sans en utiliser un. Mais cela est sur le point de changer avec l'innovation technologique croissante qui rend plus facile et plus sûr de se connecter sur Internet — les clés d'accès.
Cette méthode d'authentification sans mot de passe signifie que vous n'aurez plus jamais à vous soucier d'oublier votre mot de passe. Vous pouvez améliorer votre sécurité en ligne simplement en reliant votre appareil et en utilisant une empreinte digitale, une reconnaissance faciale ou une autre méthode d'authentification par verrouillage d'écran.
Toujours pas sûr des clés d'accès et de leur utilisation ? En savoir plus sur le fonctionnement de cette innovation technique, ce qui en fait une excellente alternative aux mots de passe et comment configurer la vôtre.
Explication des clés d'accès
Les clés d'accès sont des clés numériques cryptées stockées sur votre appareil qui permettent un accès facile et sécurisé aux comptes en ligne. Au cœur de la compréhension des clés d'accès se trouve la cryptographie à clé publique, la même technologie qui sous-tend les certificats SSL. Les clés d'accès fonctionnent de la même manière. Elles se composent de paires de clés — une clé privée stockée sur votre appareil et une clé publique correspondante stockée sur le site web ou le service en ligne. Sans la bonne paire de clés, se connecter à un compte est impossible.
Si vous choisissez d'utiliser des clés d'accès lors de la connexion, vous n'aurez pas besoin de saisir un nom d'utilisateur ou un mot de passe pour accéder à un compte en ligne. Il vous suffit de sélectionner l'option de connexion avec une clé d'accès, et le service en ligne vérifiera la clé d'accès enregistrée sur votre appareil et vous invitera à compléter la méthode d'authentification associée à la clé d'accès, telle que la biométrie ou le code PIN. Si vous avez des préoccupations concernant les clés d'accès et la biométrie, ne vous inquiétez pas — ces informations biométriques ne sont pas stockées par le service ou le site associé à la clé d'accès. Elles ne quittent pas votre appareil.
Parce qu'une clé d'accès est associée à un appareil de confiance, il se peut que vous ayez plusieurs clés d'accès pour un même compte. Par exemple, une pour votre ordinateur portable et une pour votre mobile. Essentiellement, la même clé n'est jamais utilisée pour plus d'un site, ce qui rend les clés d'accès sûres.
Pourquoi une clé d'accès ?
Les deux principaux avantages de l'utilisation des clés d'accès sont la sécurité et la simplicité. Il est impossible de surestimer à quel point elles sont à l'épreuve des pirates. En ce qui concerne les clés d'accès par rapport aux mots de passe, les clés d'accès sont les grandes gagnantes.
Les mots de passe peuvent être le moyen par défaut d'accéder aux comptes en ligne pour le moment, mais ils peuvent être très vulnérables. Si vous ne pratiquez pas une bonne hygiène des mots de passe — en utilisant des mots de passe uniques, longs et complexes pour chacun de vos comptes — vous êtes à risque d'attaques par force brute. Et même si vous le faites, les mots de passe peuvent être volés de manière insidieuse, comme par ingénierie sociale. Il y a une raison pour laquelle le phishing est l'une des principales menaces de sécurité pour les petites entreprises.
En ce qui concerne les clés d'accès et la sécurité, il n'y a pas lieu de s'inquiéter. Les clés d'accès éliminent pratiquement la menace de phishing et d'autres méthodes de prise de contrôle de compte. Il y a plusieurs raisons à cela:
- Le chiffrement rend les clés d'accès impossibles à pirater
- Les clés d'accès ne peuvent pas être volées ou copiées
- Même si votre appareil est volé, les voleurs ne peuvent pas accéder aux services sans la bonne authentification par verrouillage d'écran
- Vous n'aurez jamais besoin de vous souvenir, de réinitialiser ou de trouver des mots de passe forts, donc il n'y a aucune chance d'erreur humaine
Essentiellement, les clés d'accès rendent l'accès aux comptes plus accessible et plus sécurisé que jamais. Qu'est-ce qu'il n'y a pas à aimer là-dedans?
Configurer et utiliser votre clé d'accès
La configuration des clés d'accès est en grande partie la même sur les sites Web et les services, bien qu'il puisse y avoir quelques différences mineures selon votre navigateur et votre système d'exploitation. Vous devrez également répondre à certaines exigences matérielles et logicielles pour créer une clé d'accès :
- Appareils – Vous ne pouvez ajouter des clés d'accès que sur des ordinateurs de bureau ou des ordinateurs portables prenant en charge Windows 10, macOS Ventura ou ChromeOS 109 et plus.
- Navigateurs – vous devrez utiliser Chrome 109, Safari 16 ou Edge 109 et plus.
- Autres exigences – activer le bluetooth, le verrouillage d'écran, activer le trousseau iCloud sur iOS et macOS.
Si vous répondez à ces exigences, vous pouvez commencer à créer votre clé d'accès. Le processus est rapide et ne prend que quelques instants. Il vous suffit de vous rendre sur le service ou le site sur lequel vous souhaitez créer une clé d'accès (pour Spaceship, c'est l'application Security Center de votre tableau de bord après vous être connecté). Ensuite, commencez le processus de création de clé d'accès.
Vous serez invité à choisir un moyen d'authentification :
- Verrouillage d'écran – code PIN, identification faciale, identification tactile ou un autre type d'authentification biométrique.
- Clé matérielle – Une clé de sécurité physique qui se branche sur votre appareil et se déverrouille avec un code PIN.
Vous pouvez également choisir d'enregistrer la clé d'accès dans votre gestionnaire de mots de passe plutôt que sur votre appareil. De cette façon, la clé d'accès est disponible sur tous les appareils avec le gestionnaire de mots de passe installé. Tous les gestionnaires de mots de passe ne prennent pas encore en charge les clés d'accès, alors assurez-vous de vérifier si l'un d'eux le fait avant de vous engager dans un service.
Une autre méthode alternative si vous avez déjà une clé d'accès sur un appareil mobile est de scanner un code QR pour vous connecter à un compte sur un autre appareil.
Choisissez un moyen plus simple et plus sûr de vous connecter
Si vous avez déjà un compte Spaceship, vous pouvez passer aux clés d'accès dans l'application Security Centre de votre tableau de bord. Si vous n'êtes pas encore avec Spaceship, vous pouvez choisir les clés d'accès lorsque vous vous inscrivez. Et ne vous inquiétez pas si vous n'êtes pas encore prêt à faire le changement. Vous pouvez toujours vous connecter avec des noms d'utilisateur, des mots de passe et une authentification à deux facteurs (2FA).
Consultez notre page de sécurité pour découvrir ce que Spaceship fait d'autre pour rendre sa plateforme aussi sécurisée que possible.
Partagez vos pensées