Clés d'accès: faut-il les activer et comment faire?
Vous avez déjà vu apparaître l'option «Créer une clé d'accès» sur Google ou ailleurs, sans trop savoir à quoi ça sert? Cette méthode permet de vous connecter à certains comptes sans taper votre mot de passe, simplement avec votre empreinte digitale, votre visage ou le code de déverrouillage de votre appareil. Mais est-ce vraiment plus sécuritaire? Et qu'arrive-t-il si vous perdez votre téléphone? On vous explique.
Vous voulez simplement consulter une facture ou accéder à votre compte. Mais voilà qu'on vous demande un mot de passe dont vous ne vous souvenez plus.
Vous essayez deux ou trois combinaisons, rien ne fonctionne. Vous cliquez finalement sur «Mot de passe oublié» et vous attendez le courriel pour le réinitialiser.
Tout ça pour une connexion qui aurait dû prendre quelques secondes!
C'est justement ce genre de casse-tête que les clés d'accès cherchent à éliminer. Mais avant de changer nos habitudes, encore faut-il comprendre ce qu'on active réellement.
Les clés d'accès: une autre façon de se connecter
Une clé d'accès, aussi appelée passkey, permet de vous connecter à un compte en ligne sans avoir à entrer votre mot de passe.
À la place, vous utilisez une méthode que vous connaissez déjà: votre empreinte digitale, la reconnaissance de votre visage ou le code qui sert à déverrouiller votre téléphone ou votre ordinateur.
Que vous utilisiez un iPhone, un téléphone Android, un Mac ou un ordinateur Windows, vous pouvez profiter des clés d'accès sur les sites et applications compatibles. Selon votre appareil, elles peuvent être enregistrées dans le gestionnaire de mots de passe d'Apple, de Google, de Microsoft ou d'un autre fournisseur.
Mais attention, ce n'est pas votre visage ou votre empreinte digitale qui devient votre mot de passe! Ces informations servent à autoriser l'utilisation d'une clé numérique sécurisée, sans être transmises au site.
Pourquoi les clés d'accès sont-elles plus sécuritaires?
Les clés d'accès offrent une meilleure protection contre plusieurs techniques utilisées par les fraudeurs pour voler nos mots de passe, notamment l'hameçonnage.
Imaginez recevoir un faux courriel qui vous demande de vous connecter à votre compte. Avec un mot de passe traditionnel, vous pourriez le saisir sur un site frauduleux sans vous en rendre compte.
Une clé d'accès, elle, est associée au véritable site ou à la véritable application. Elle ne peut donc pas être utilisée pour vous connecter à une fausse copie du site.
Pour éviter de tomber dans le piège, découvrez comment reconnaître les tentatives d'hameçonnage et adopter les bons réflexes pour vous protéger.
Autre avantage: le site ne conserve pas la partie secrète de votre clé d'accès. Même si ses données sont compromises, un fraudeur ne peut pas simplement récupérer cette clé pour se connecter à votre place.
Les clés d'accès ne protègent pas contre toutes les fraudes
Elles rendent certaines fraudes beaucoup plus difficiles, mais elles ne protègent pas contre toutes les menaces.
Par exemple, si quelqu'un connaît le code de déverrouillage de votre téléphone et peut accéder à votre appareil, il pourrait aussi être capable d'utiliser vos clés d'accès.
C'est pourquoi il demeure important de protéger son téléphone avec un bon code de verrouillage, de garder ses appareils à jour et de ne jamais approuver une connexion qu'on ne reconnaît pas.
Et si un service permet encore la connexion par mot de passe, cette autre méthode doit également rester bien protégée.
Que se passe-t-il si je perds ou change mon téléphone?
Perdre votre téléphone ne signifie pas nécessairement perdre l'accès à tous vos comptes!
Tout dépend de l'endroit où vos clés d'accès sont enregistrées. Certaines sont synchronisées entre vos appareils, tandis que d'autres restent uniquement sur l'appareil où elles ont été créées.
- Sur iPhone, iPad et Mac : les clés d'accès enregistrées dans l'application Mots de passe peuvent être synchronisées grâce au trousseau iCloud. Vous pouvez donc les retrouver sur un nouvel appareil Apple en récupérant l'accès à votre compte.
- Sur Android et avec Google : les clés enregistrées dans le Gestionnaire de mots de passe Google peuvent être récupérées sur un nouvel appareil. Une vérification de sécurité, comme le code de verrouillage de votre ancien téléphone, peut être nécessaire.
- Sur Windows : certaines clés sont enregistrées directement sur l'ordinateur. Si vous le remplacez, vous pourriez devoir créer de nouvelles clés d'accès. Un gestionnaire synchronisé peut toutefois éviter ce problème.
Et si vous n'avez plus accès à votre clé d'accès? Plusieurs services proposent encore une autre façon de vous connecter ou une procédure de récupération de compte.
Avant d'adopter les clés d'accès, vérifiez qu'elles sont bien synchronisées ou que vous disposez d'une autre méthode pour récupérer vos comptes.
Si votre téléphone est perdu ou volé, pensez aussi à le verrouiller à distance et à retirer les clés d'accès associées à cet appareil dans les paramètres de sécurité de vos comptes.
Créer et utiliser une clé d'accès en quelques étapes
Vous n'avez pas besoin d'être un expert en informatique pour utiliser une clé d'accès. Sur la plupart des sites et applications compatibles, quelques étapes suffisent.
- Connectez-vous à votre compte comme vous le faites habituellement.
- Cherchez l'option « Clé d'accès » dans les paramètres de sécurité ou de connexion. Certains services vous proposeront directement d'en créer une.
- Suivez les instructions à l'écran. Vous devrez généralement confirmer votre identité avec votre empreinte digitale, votre visage ou le code de déverrouillage de votre appareil.
- À votre prochaine connexion, vous pourrez utiliser votre clé d'accès plutôt que de taper votre mot de passe.
Comment activer une clé d'accès sur votre compte Google?
Pour essayer, vous pouvez commencer avec votre compte Google, que vous utilisiez un iPhone, un téléphone Android ou un ordinateur compatible.
- Rendez-vous sur la page Clés d'accès de votre compte Google.
- Connectez-vous et sélectionnez « Créer une clé d'accès », si cette option est proposée.
- Confirmez votre identité et suivez les instructions.
Votre clé d'accès sera alors prête à être utilisée pour vos prochaines connexions.
Les clés d'accès sur iPhone, Android et Windows
Sur iPhone, iPad et Mac, les clés d'accès des sites compatibles peuvent être enregistrées dans l'application Mots de passe d'Apple et synchronisées avec le trousseau iCloud.
Sur Android, elles peuvent être enregistrées dans le Gestionnaire de mots de passe Google.
Sur Windows, vous pouvez utiliser Windows Hello ou un gestionnaire de mots de passe compatible.
Dans tous les cas, le principe reste semblable. C'est le site ou l'application auquel vous souhaitez accéder qui doit prendre en charge les clés d'accès.
Vous n'êtes pas obligé de tout convertir d'un seul coup. Commencez par un compte que vous utilisez régulièrement, sur un appareil personnel que vous protégez avec un bon code de verrouillage.
Peut-on encore utiliser ses mots de passe?
Oui, dans bien des cas! Activer une clé d'accès ne signifie pas nécessairement que votre mot de passe disparaît.
Par exemple, Google permet toujours de se connecter avec son mot de passe après avoir créé une clé d'accès. Les options peuvent toutefois varier selon les sites et les applications.
Vous pouvez donc commencer à utiliser les clés d'accès progressivement, sans devoir changer toutes vos habitudes du jour au lendemain.
Le rôle des gestionnaires de mots de passe
Un gestionnaire de mots de passe est un outil qui conserve vos identifiants dans un espace sécurisé et peut les remplir automatiquement lorsque vous vous connectez à vos comptes.
Certains gestionnaires permettent aussi d'enregistrer et de synchroniser vos clés d'accès. C'est notamment le cas de l'application Mots de passe d'Apple, du Gestionnaire de mots de passe Google et de plusieurs gestionnaires spécialisés.
Vous pouvez retrouver vos mots de passe et vos clés d'accès plus facilement, sans devoir tout mémoriser.
Et rassurez-vous: vous n'avez pas nécessairement besoin de payer un abonnement supplémentaire pour commencer.
Si vous utilisez déjà un gestionnaire de mots de passe, vérifiez simplement s'il prend en charge les clés d'accès avant d'en installer un autre.
Nos meilleurs gestionnaires de mot de passe
Adopter les clés d'accès
Si vous en avez assez de mémoriser vos mots de passe, les clés d'accès valent la peine d'être essayées. Elles simplifient la connexion à vos comptes tout en offrant une meilleure protection contre plusieurs tentatives de fraude.
Pas besoin de tout changer du jour au lendemain! Commencez par un compte que vous utilisez régulièrement, sur un appareil personnel.
Avant de vous lancer, assurez-vous simplement de bien protéger votre téléphone ou votre ordinateur et de connaître les options de récupération de vos comptes en cas de perte ou de vol.
Si un site vous propose de créer une clé d'accès, ne refusez pas automatiquement par crainte de la nouveauté. Vérifiez où elle sera enregistrée et comment vous pourrez la récupérer. Vous pourrez ensuite profiter d'une connexion plus simple, sans sacrifier votre tranquillité d'esprit.
