Passkeys: connexion sans mot de passe
Une empreinte digitale, une vérification du visage ou un PIN de périphérique déverrouille un titre stocké. Découvrez ce que le site reçoit et ce qui change lorsque vous remplacez votre téléphone.
Dans ce guide
Un mot de passe prouve la connaissance d'un secret. Une clé de passe prouve la possession d'un justificatif cryptographique enregistré avec ce service. Vous approuvez son utilisation localement. Le site reçoit une réponse d'authentification, pas votre empreinte digitale ou votre PIN appareil.
Quels changements dans l'utilisation quotidienne?
Une seule approbation peut remplacer l'entrée d'un mot de passe et d'un code de messagerie texte, selon le service. L'authentification est liée au site prévu, contrairement à un code unique qui peut être relayé par un faux formulaire.
Protégez le verrouillage de l'appareil : une personne capable de le déverrouiller peut être en mesure d'utiliser les identifiants stockés.
Vérifiez où le justificatif est enregistré
L'invite d'enregistrement peut nommer un fournisseur de système, un gestionnaire de mot de passe ou une clé matérielle. Les clés de passe synchronisées peuvent devenir disponibles sur d'autres appareils dans les conditions de ce fournisseur.
Par exemple, la connexion à votre compte cloud sur un nouvel ordinateur portable ne copie pas une clé de passe stockée sur une clé de sécurité USB. Vous avez toujours besoin de cette clé physique ou d'une autre méthode enregistrée.
Ajouter et tester votre première clé de passe
- Ouvrez les paramètres de sécurité du service et trouvez les clés d'accès ou les méthodes de connexion.
- Créez-en un, vérifiez sa destination et approuvez sur votre propre appareil.
- Donnez-lui un nom utile, tel que l'ordinateur portable personnel, si pris en charge.
- Gardez la session en cours ouverte et testez l'ouverture d'une session dans une nouvelle fenêtre.
Si le service ne prend pas en charge les clés de passage, un paramètre navigateur ne peut pas ajouter de support. Utilisez plutôt un second facteur disponible.
Garder une voie de récupération
L'ajout d'un mot de passe ne supprime pas automatiquement le mot de passe, d'autres méthodes ou des sessions existantes. Si un mot de passe peut être supprimé dépend du service. Vérifier la récupération avant de changer quoi que ce soit. récupération après perte de l'appareil.