GlossaireIntermédiaire
Clé d’accès
Aussi appelé : passkey
Définition
Une clé d’accès est un moyen de connexion qui utilise une preuve cryptographique liée au service, généralement autorisée par le déverrouillage de votre appareil personnel.
Dit autrement
Votre appareil présente une preuve adaptée à la bonne porte, au lieu de vous demander de recopier un secret qui pourrait être remis à un imposteur.
Un exemple
Un site vous propose de créer une clé d’accès. Lors d’une connexion suivante, vous autorisez son utilisation avec le déverrouillage de votre téléphone, selon les possibilités du service.
Une clé d’accès permet de se connecter sans recopier un mot de passe pour cette connexion. Elle utilise une preuve liée au vrai service et un moyen d’autorisation sur votre appareil ou un support compatible.
Comment ça marche
Le mécanisme repose sur des éléments cryptographiques complémentaires, c’est-à-dire des informations mathématiques permettant de produire et vérifier une preuve. Le service conserve une partie publique ; l’autre partie reste protégée dans le dispositif qui gère votre clé. Le secret n’est pas transmis comme un mot de passe.
La clé est liée à l’identité du service. Cette liaison limite l’hameçonnage (phishing), car une page imitant visuellement le site ne peut pas simplement réclamer la même preuve comme un secret à recopier. Cela ne dispense pas de vérifier les autres demandes, notamment un paiement ou un partage de données.
L’aide officielle de Google sur les clés d’accès décrit leur emploi sur son service. Selon le fournisseur et le support, une clé peut être synchronisée entre appareils ou rester attachée à un équipement. Ces choix changent votre préparation en cas de perte.
Pourquoi c’est important pour vous
Dans un exemple fictif, vous remplacez votre téléphone et pensez que toutes les clés sont automatiquement disponibles sur le nouveau. Ce n’est pas une règle universelle. Vérifiez d’abord le fonctionnement du gestionnaire qui les conserve et les moyens de secours du compte.
La fiche pour créer une clé d’accès pour un compte Google aide à tester ce mode de connexion. Faites l’essai avant de retirer une ancienne méthode d’accès. Protégez aussi le verrouillage des appareils capables d’utiliser vos clés.
Si un appareil disparaît, examinez les accès depuis le compte officiel. Une récupération de compte préparée à l’avance peut vous permettre de révoquer le moyen perdu sans vous bloquer vous-même.
À ne pas confondre avec votre empreinte digitale
L’empreinte peut autoriser localement l’utilisation de la clé ; elle n’est pas la clé elle-même. Le mécanisme n’exige pas toujours une reconnaissance physique : un code de déverrouillage peut être proposé. Les méthodes exactes dépendent du matériel et du service, et doivent être vérifiées dans leur documentation.