Comment gérer les clés d’accès sur Android

Au fait… qu’est-ce qu’une clé d’accès, déjà ?

Pour les personnes qui ne le savent pas, les clés d’accès sont une nouvelle méthode d’authentification conçue spécifiquement pour permettre aux utilisateurs de se connecter à leurs comptes en ligne en toute sécurité, mais sans utiliser de mot de passe. L’objectif est de profiter de l’innovation technologique pour améliorer à la fois la cybersécurité et le confort des utilisateurs. Comment ça marche ?

Chaque clé d’accès utilise une paire de clés cryptographiques : une clé publique stockée sur le serveur de l’application ou du site web, et une clé privée qui reste sur votre appareil. Lorsque vous vous connectez, le serveur envoie une requête avec la clé publique à votre appareil, qui répond ensuite avec la clé privée. Si les deux clés correspondent, l’accès vous est accordé.

Comme la clé privée est stockée en toute sécurité sur votre appareil et ne le quitte jamais, le risque d’accès non autorisé est beaucoup plus faible. C’est aussi parce que les clés d’accès, contrairement aux mots de passe, ne peuvent pas être piratées, devinées ou volées facilement. Et cerise sur le gâteau, vous n’avez pas besoin de vous souvenir ou de saisir quoi que ce soit si vous utilisez des clés d’accès. Vous pouvez accéder simplement à vos comptes rapidement et en toute sécurité.

Conditions d’utilisation des clés d’accès pour Android

À ce stade, il convient de noter que toutes les versions d’Android et tous les appareils ne prennent pas entièrement en charge les clés d’accès. Par conséquent, si vous envisagez de ne plus utiliser de mot de passe, vous devez garder ce point à l’esprit, en particulier si vous envisagez d’utiliser un fournisseur de clés d’accès tiers comme NordPass. Voici une rapide présentation des versions d’Android qui prennent en charge les clés d’accès, et de l’étendue de cette prise en charge.

En ce qui concerne les autres conditions logicielles et matérielles requises pour l’exécution de clés d’accès sur Android, la bonne nouvelle est que la plupart des appareils Android modernes les respectent déjà. Ainsi, si vous avez acheté votre appareil fin 2023 (date de lancement d’Android 14) ou plus tard, il est très probable qu’il prenne totalement en charge les clés d’accès tierces.

Vous voulez encore plus de détails ? Voici les principales conditions techniques auxquelles votre appareil Android doit répondre pour utiliser les clés d’accès :

• Votre appareil doit disposer d’un environnement d’exécution de confiance (TEE) ou d’un élément sécurisé (SE) pour stocker les clés cryptographiques.

• L’authentification biométrique ou le verrouillage de l’écran doivent être activés.

• L’application Google Play Services doit être mise à jour.

• Vous devez disposer d’une connexion Internet pour synchroniser les clés d’accès entre les appareils.

Comment créer et enregistrer une clé d’accès sur votre appareil Android

Le processus de configuration, de création et de stockage des clés d’accès sur votre appareil Android peut varier légèrement en fonction de certains facteurs, tels que la version d’Android que vous possédez, le fournisseur de clés d’accès que vous utilisez (comme l’option native de Google ou un service tiers tel que NordPass) et les sites web ou les services pour lesquels vous souhaitez utiliser des clés d’accès. Cela dit, la création de clés d’accès implique généralement les étapes suivantes :

1. Activez l’écran de verrouillage sur votre appareil Android (si ce n’est pas déjà fait).

2. Allez sur un site web ou une application qui prend en charge les connexions par clé d’accès.

3. Choisissez de vous inscrire avec une option de clé d’accès. (Si vous avez déjà un compte, allez dans les paramètres du compte et localisez l’option de connexion par clé d’accès).

4. Suivez les instructions à l’écran pour créer une clé d’accès.

5. Confirmez et enregistrez la clé d’accès à l’aide des données biométriques intégrées à votre appareil.

Une fois confirmée, votre nouvelle clé d’accès sera stockée dans votre fournisseur de clé d’accès : si vous avez Android 14 ou une version ultérieure, vous pouvez choisir le Gestionnaire de mots de passe Google ou une solution tierce telle que NordPass.

Comment se connecter avec une clé d’accès sur Android

Se connecter à un site web ou à une application à l’aide d’une clé d’accès est très facile, bien plus facile que d’utiliser un mot de passe. Voici comment cela se passe :

1. Allez sur le site web ou ouvrez l’application où vous avez sauvegardé votre clé d’accès.

2. Sélectionnez l’option permettant de se connecter à l’aide d’une clé d’accès (elle est généralement indiquée par des termes tels que Utiliser une clé d’accès ou Se connecter avec une clé d’accès.).

3. Authentifiez-vous en suivant les instructions à l’écran (par exemple, en utilisant le scanner d’empreintes digitales de votre appareil ou Face ID).

C’est tout ! Si les deux clés cryptographiques correspondent, l’accès à votre compte en ligne ou à votre application sera accordé instantanément.

Utilisation des clés d’accès sur Android avec NordPass

Bien que NordPass soit surtout connu en tant que gestionnaire de mots de passe, il est également entièrement équipé pour prendre en charge la technologie des clés d’accès sur toutes les principales plateformes et tous les navigateurs, et il a été l’un des premiers à le faire ! En effet, nous pensons que l’authentification sans mot de passe est la voie à suivre, et nous voulons que vous puissiez en faire l’expérience avec une sécurité et une facilité de premier ordre.

L’utilisation des clés d’accès dans NordPass est très simple. Il suffit d’installer l’application NordPass sur votre appareil et de la définir comme votre principal gestionnaire de mots de passe dans les paramètres Mots de passe et comptes de votre appareil. Ensuite, NordPass vous demandera à chaque fois si vous souhaitez créer ou vous connecter avec une clé d’accès, en vous guidant tout au long de la procédure.

La gestion de vos clés d’accès dans NordPass est également un jeu d’enfant : elles sont stockées en toute sécurité dans votre coffre-fort, dans une catégorie d’éléments dédiée. Vous pouvez ainsi facilement voir quand chaque clé d’accès a été créée, la partager avec des personnes de confiance sans compromettre votre sécurité, et même ajouter des notes sécurisées pour vous aider à garder une trace des coordonnées importantes pour n’importe quel service ou compte.

Pour un guide étape par étape sur l’utilisation des clés d’accès avec NordPass, consultez notre article du centre d’assistancedans lequel nous abordons tous les aspects, de la mise en place de la clé d’accès à la connexion.

Foire aux questions (FAQ)

Comment retrouver les clés d’accès enregistrées sur un appareil Android ?

Il est très simple de retrouver les clés d’accès enregistrées sur Android, quel que soit le fournisseur de clés d’accès que vous utilisez. Si vous utilisez NordPass, ouvrez l’application NordPass et consultez le tableau de bord principal. Les clés d’accès apparaissent sous les mots de passe enregistrés. Si vous utilisez les services de Google pour les connexions sans mot de passe, accédez à la section Paramètres, puis, appuyez sur Google>Remplissage automatique >Gestionnaire de mots de passe, et ouvrez l’onglet Clés d’accès pour voir toutes les clés d’accès que vous avez enregistrées.

Comment supprimer des clés d’accès sur un appareil Android ?

La procédure de suppression des clés d’accès est presque identique à celle de la suppression des mots de passe. Pour la plupart des outils de gestion de clés d’accès, il vous suffit d’ouvrir l’espace de stockage dans lequel vos clés d’accès sont enregistrées, de sélectionner celle que vous souhaitez supprimer et de cliquer sur Supprimer la clé d’accès. La plateforme vous demandera de confirmer que vous souhaitez supprimer la clé d’accès, et une fois que vous l’aurez fait, elle sera supprimée de votre appareil Android. C’est aussi simple que cela.