Les clés de sécurité, souvent utilisées dans le cadre de l'authentification multifacteur (MFA) ou de l'authentification à deux facteurs (2FA), sont importantes car ils fournissent une couche de sécurité supplémentaire à vos comptes en ligne, ce qui rend l'accès beaucoup plus difficile pour les utilisateurs non autorisés accès. Même si quelqu'un apprenait votre mot de passe, il aurait également besoin d'accéder à votre mot de passe pour se connecter à votre compte. Ce mot de passe est généralement quelque chose auquel vous seul pouvez accéder, comme un code envoyé à votre téléphone, une application d'authentification ou une clé de sécurité physique.
En termes de remplacement des mots de passe, les clés d'accès gagnent en popularité dans le cadre des systèmes d'authentification sans mot de passe. Dans de tels systèmes, au lieu d'un mot de passe, vous utilisez quelque chose que vous avez (comme votre téléphone ou un jeton matériel) ou quelque chose que vous êtes (des données biométriques comme une empreinte digitale ou la reconnaissance faciale
) pour vérifier votre identité. Lorsque vous tentez de vous connecter, un mot de passe est envoyé à votre appareil ou vos données biométriques sont vérifiées, et ce n'est qu'après cette vérification que l'accès vous est accordé.Qu'est-ce qu'une clé d'accès ?
Une clé d'accès est un nouveau type d'informations d'identification de connexion qui supprime le besoin de mots de passe. Il s'agit d'une paire de clés cryptographiques stockée sur l'appareil de l'utilisateur et utilisée pour authentifier l'utilisateur sur un site Web ou une application. Les clés d'accès sont plus sûres que les mots de passe car elles ne peuvent pas être hameçonnées ou volées. Ils sont également plus pratiques car les utilisateurs n'ont pas à les mémoriser.
Les clés de passe fonctionnent en utilisant un processus appelé cryptographie à clé publique. L'appareil de l'utilisateur génère une clé publique et une clé privée. La clé publique est envoyée au site Web ou à l'application, tandis que la clé privée est gardée secrète sur l'appareil de l'utilisateur. Lorsque l'utilisateur essaie de se connecter, le site Web ou l'application envoie un défi à l'appareil de l'utilisateur. Le dispositif utilise la clé privée pour générer une réponse au défi. Si la réponse est correcte, l'utilisateur est connecté.
- Les clés d'accès sont plus sûres que les mots de passe. Ils ne sont pas sensibles aux attaques de phishing ou aux enregistreurs de frappe.
- Les clés d'accès sont plus pratiques que les mots de passe. Les utilisateurs n'ont pas à s'en souvenir.
- Les clés de sécurité sont plus faciles à utiliser que les mots de passe. Ils peuvent être créés et gérés en un seul clic.
- Les derniers navigateurs et systèmes d'exploitation prennent en charge les clés de sécurité.
Si vous souhaitez un moyen plus sûr et plus pratique de vous connecter aux sites Web et aux applications, vous devriez envisager d'utiliser des clés d'accès.
Conditions requises pour configurer et utiliser un mot de passe
Les clés d'accès sont un moyen plus sûr et plus pratique de se connecter aux sites Web et aux applications. Ils remplacent les mots de passe et sont conçus pour permettre aux utilisateurs de créer et de gérer plus facilement leurs identifiants de connexion. Si vous essayez de prendre une longueur d'avance et que vous souhaitez configurer et utiliser un mot de passe sur votre compte Google, vous devez connaître certaines exigences.
- Configuration requise pour l'appareil : Les clés d'accès sont prises en charge par les dernières versions d'iOS, d'iPadOS, de macOS et de tvOS d'Apple, ainsi que par les appareils exécutant les dernières versions des navigateurs Chrome, Edge et Firefox de Google.
- Exigences relatives au site Web ou à l'application : De nombreux sites Web et applications prennent déjà en charge les clés d'accès, et d'autres devraient ajouter une prise en charge dans les mois à venir.
- Exigences d'authentification biométrique : Les clés d'accès nécessitent une méthode d'authentification biométrique compatible, telle qu'un capteur d'empreintes digitales, la reconnaissance faciale ou un code PIN.
- Exigences supplémentaires: Si vous souhaitez utiliser un mot de passe sur un téléphone pour vous connecter à un autre ordinateur (ou un autre appareil), vous devez activer Bluetooth sur les deux appareils.
Comment configurer un mot de passe pour votre compte Google
Si vous souhaitez configurer une clé d'accès pour votre compte Google, Google a rendu l'ensemble du processus extrêmement simple pour vous. Un mot de passe est mis à disposition sur tout appareil Android connecté au même compte Google par défaut. Cependant, vous pouvez créer manuellement un mot de passe sur d'autres appareils, comme une clé de sécurité prise en charge par FIDO2 ou un iPhone.
- Ouvrez le Chrome, Safari, ou Bord Microsoft navigateur sur votre ordinateur.
- Aller vers g.co/passkeys.
- Assurez-vous d'être connecté au bon compte Google.
- Lorsque vous y êtes invité, cliquez sur le Continuer bouton pour créer le mot de passe.
- Si vous avez déjà créé un mot de passe précédemment, faites défiler vers le bas et cliquez sur le Créer un mot de passe bouton.
- Si vous créez un mot de passe pour un smartphone, ouvrez le caméra application.
-
Scannez le code QR qui est présenté.
- Suivre la étapes à l'écran pour terminer le processus de configuration.
Après avoir confirmé la création du mot de passe à l'aide de la biométrie sur l'appareil, vous serez redirigé vers la page d'accueil du mot de passe dans les paramètres de votre compte Google. À partir de là, vous verrez tous les appareils pouvant être utilisés avec des clés d'accès.
Comment utiliser les clés d'accès
Maintenant que vous avez créé un mot de passe pour votre compte Google, vous voudrez probablement savoir comment l'utiliser. Eh bien, Google a simplifié le processus, car vous n'avez pas besoin de tapez votre mot de passe. Au lieu de cela, voici les étapes que vous devrez suivre si vous souhaitez utiliser des clés de passe sur votre compte Google.
- Naviguez vers le site Web auquel vous souhaitez vous connecter.
- Entrez votre E-mail du compte Google.
- Du Utilisez votre mot de passe… page, cliquez sur le Continuer bouton.
- Sélectionnez soit Utiliser un téléphone ou une tablette ou Clé de sécurité USB, en fonction de la clé d'accès que vous prévoyez d'utiliser.
- Si vous utilisez un téléphone ou une tablette, scanner le code QR lorsque vous y êtes invité.
Et après un moment ou deux, vous serez connecté avec votre compte Google! Plusieurs sites Web et services différents offrent déjà un support pour Passkeys. En plus de Google et d'Apple, certains des autres sites Web pouvant utiliser les clés de passe incluent Best Buy, eBay, Cloudflare, PayPal, etc.
Comment supprimer un mot de passe
De temps à autre, vous pouvez décider de supprimer un mot de passe de votre compte Google. Cela peut être dû au fait que vous ne souhaitez pas qu'un téléphone ou une tablette plus ancien puisse être utilisé comme clé d'accès si vous passez à un modèle plus récent. Heureusement, Google facilite la suppression d'un mot de passe de votre compte Google.
- Ouvrez le Chrome, Safari, ou Bord Microsoft navigateur sur votre ordinateur.
- Aller vers g.co/passkeys.
- Assurez-vous d'être connecté au bon compte Google.
- Faites défiler vers le bas jusqu'à ce que vous atteigniez le Clés de sécurité que vous avez créées section.
- Clique le X icône sur le côté droit de l'appareil que vous souhaitez supprimer.
Les étapes pour supprimer une clé de passe sont légèrement différentes si vous essayez de supprimer un appareil Android. Les appareils Android génèrent et créent automatiquement des clés d'accès que vous pouvez utiliser lorsque vous vous connectez avec votre compte Google. Voici comment supprimer ces clés d'accès :
- Ouvrez le Chrome, Safari, ou Bord Microsoft navigateur sur votre ordinateur.
- Aller vers g.co/passkeys.
- Assurez-vous d'être connecté au bon compte Google.
- Sous le Clés de sécurité créées automatiquement section, cliquez sur le Gérer les appareils bouton.
- Du Vos appareils page, localisez et sélectionnez l'appareil que vous souhaitez supprimer.
- Clique le se déconnecter bouton.
- Cliquez sur se déconnecter encore une fois pour confirmer.
À l'avenir, la seule façon d'utiliser ce même appareil comme clé d'accès à l'avenir est de vous reconnecter à votre compte Google.
Votre adresse email ne sera pas publiée.les champs requis sont indiqués *