:format(avif))
:format(avif))
Alors que le monde numérique continue de se développer et d’évoluer, une authentification sécurisée est plus essentielle que jamais. Découvrez les clés d’accès : une solution moderne d’authentification sécurisée qui permet un accès plus sûr et plus pratique aux applications et aux sites Web, sans jamais avoir à se souvenir ou à taper un mot de passe. Nous nous intéressons aujourd’hui au monde des clés d’accès. Nous allons vous expliquer ce qu’elles sont, comment elles fonctionnent et pourquoi elles sont considérées comme l’avenir de l’authentification.
Contenu:
Qu’est-ce qu’une clé d’accès ?
Les clés d’accès sont un nouveau moyen pratique et résistant au phishing de s’inscrire et d’accéder à des applications et à des sites Web. Par essence, une clé d’accès est un identifiant de connexion numérique qui utilise votre appareil pour vous authentifier, qu’il s’agisse d’un téléphone, d’un ordinateur portable, d’une tablette ou d’un ordinateur de bureau, plutôt que d’utiliser une combinaison traditionnelle de nom d’utilisateur et de mot de passe. Les experts en cybersécurité présentent les clés d’accès comme la technologie d’authentification appelée à remplacer les mots de passe.
Les géants de la Tech, tels qu’Apple, Microsoft et Google, travaillent sur les clés d’accès afin de rendre leurs plateformes et leurs comptes accessibles sans mot de passe. Cette décision devrait également être suivie par d’autres membres de l’Alliance FIDO, qui est à l’origine de la technologie de la clé d’accès, et par d’autres entreprises dans le monde.
Lorsque les clés d’accès deviendront la méthode d’authentification dominante, vous pourrez vous inscrire et accéder aux services en ligne de la même manière que vous déverrouillez votre téléphone, c’est-à-dire en utilisant la biométrie. Vous n’aurez plus besoin de créer, de mémoriser et de saisir des mots de passe.
Génial, n’est-ce pas ? Les clés d’accès sont effectivement géniales. Voyons comment utiliser les clés d’accès dans le monde réel.
Expérience d’inscription
Imaginons que vous deviez vous inscrire à un nouveau service en ligne qui prend en charge les clés d’accès. Il vous suffit d’indiquer votre adresse électronique ou votre nom d’utilisateur et d’accepter l’invitation à créer une clé d’accès. Voici comment fonctionne la procédure d’inscription avec une clé d’accès :
Expérience de connexion
Une fois inscrit à un service en ligne avec une clé d’accès, vous pouvez vous connecter rapidement, facilement et en toute sécurité. Il vous suffit d’appuyer sur la clé d’accès suggérée pour ce compte, et vous voilà connecté.
Comment fonctionnent les clés d’accès ?
Le fonctionnement des clés d’accès et de cette technologie peut être difficile à comprendre, d’autant plus que les mots de passe font partie intégrante de notre vie numérique depuis longtemps. Revenons d’abord les éléments connus et familiers avant d’aborder les clés d’accès. D’ici la fin de cet article, vous aurez compris la différence entre les clés d’accès et les mots de passe et pourquoi les clés d’accès sont l’avenir.
La technologie des mots de passe expliquée
Les mots de passe : ils nous sont parfaitement familiers et nous connaissons, pour la plupart d’entre nous, leur mode de fonctionnement. Mais faisons un bref rappel.
L’authentification par mot de passe est relativement simple et intuitive. Imaginons que vous créiez un mot de passe pour un nouveau compte en ligne. Ce mot de passe est ensuite stocké dans un format chiffré sur un serveur. Lorsque vous utilisez le mot de passe pour accéder à ce compte, le système compare le mot de passe que vous saisissez avec celui qui figure dans sa base de données. Si les deux correspondent, vous pouvez entrer.
C’est tout simple. Le problème, c’est que ce type d’authentification présente de sérieux risques en matière de sécurité. Nous avons tous tendance à réutiliser pour plusieurs comptes des mots de passe simples et faciles à pirater, ce qui est une aubaine pour les malfaiteurs : en piratant un seul compte, vous avez accès à toute la vie numérique d’une personne. Les bases de données qui stockent les mots de passe peuvent faire l’objet de fuites de données. En effet, le rapport de Verizon sur les fuites de données indique que jusqu’à 80 % des infractions réussies sont attribuées à des mots de passe faibles ou volés.
La technologie des clés d’accès expliquée
On peut considérer les clés d’accès comme un nouveau type de mot de passe amélioré. Tous deux sont utilisés pour vérifier l’identité d’un utilisateur lors de l’inscription et de la connexion. Cependant, la technologie sur laquelle reposent les clés d’accès fonctionne d’une manière différente.
Lorsque vous vous inscrivez à un service en ligne qui prend en charge l’authentification par clé d’accès, deux clés sont générées : une clé publique et une clé privée, toutes deux servant à authentifier l’utilisateur lorsqu’il se connecte.
La clé publique est stockée sur le serveur du site Web, tandis que la clé privée est stockée sur votre appareil, qu’il s’agisse d’un téléphone, d’une tablette, d’un ordinateur de bureau ou d’un ordinateur portable. L’une sans l’autre, les deux clés sont inutiles.
Lors de la connexion, le serveur envoie une demande à votre appareil, à laquelle répond la clé d’accès correspondante. L’identité de l’utilisateur est également vérifiée au niveau de l’appareil par le biais de la biométrie. Enfin, si les deux clés correspondent, vous avez accès à votre compte.
Les clés d’accès sont communément considérées comme une forme d’authentification plus sûre et plus pratique que les mots de passe, car elles réduisent le risque d’oubli ou de réutilisation inhérent aux mots de passe. Les clés d’accès résistent également aux attaques de phishing, car elles ne peuvent pas être volées sur votre appareil par un tiers.
Quels sont les sites et les applications qui prennent en charge les clés d’accès ?
Il n’est donc pas surprenant que les clés d’accès soient de plus en plus prisées. Les principaux sites Web, services et applications qui prennent déjà en charge l’authentification par clé d’accès sont Apple, Amazon, Adobe, Coinbase, eBay, GitHub, Google, LinkedIn, Microsoft, Nintendo, PayPal, Shopify, Sony, TikTok, WhatsApp, X, Yahoo, et bien d’autres encore.
Au cours des deux prochaines années, nous estimons que la plupart des entreprises adopteront l’authentification basée sur les clés d’accès, non seulement pour faciliter la tâche de leurs utilisateurs, mais aussi pour améliorer la sécurité globale de toutes les parties concernées.
Améliorez votre sécurité en ligne
Stockez et gérez vos actifs numériques de valeur en toute sécurité
Commencer l’essai gratuitLes clés d’accès remplaceront-elles les mots de passe ?
C’est très probable ! En raison de la commodité et de la sécurité offertes par les clés d’accès, l’ère des mots de passe pourrait bientôt être révolue. Cependant, il faudra d’abord que les principales plateformes, services et applications adoptent les clés d’accès comme méthode d’authentification.
Avec NordPass, l’avenir sans mot de passe est déjà là. Nous sommes prêts et déterminés à faire en sorte que le passage des mots de passe aux clés d’accès se fasse le plus facilement possible.
Stocker des clés d’accès avec NordPass
Tous les utilisateurs de NordPass ont désormais la possibilité de stocker et de gérer des clés d’accès dans NordPass et de les utiliser pour accéder à des applications et des sites Web. NordPass synchronise vos clés d’accès sur tous vos appareils et systèmes d’exploitation et vous permet de les partager en toute sécurité lorsque vous en avez besoin. Il est important de noter que le partage des clés d’accès n’est pas aussi facile avec les autres systèmes qu’avec NordPass.
Nous sommes ravis de vous annoncer qu’avec la sortie d’iOS 17 et d’Android 14, le stockage des clés d’accès est désormais disponible sur les appareils iOS et Android . Il s’agit pour nous d’une étape fondamentale, qui garantit que vous, nos utilisateurs, bénéficiez d’une expérience fluide sur toutes les plateformes et tous les appareils.
Outre un accès mobile, vous pouvez accéder à vos clés d’accès sur NordPass via l’application d’ordinateur, le coffre-fort Web, Firefox et les extensions de navigateur basées sur Chrome. Nous sommes également ravis de vous annoncer que la prise en charge de l’extension Safari figure parmi nos priorités et qu’elle sera lancée dans le courant de l’année.
NordPass vous permet non seulement de stocker des clés d’accès, mais permet également aux entreprises d’activer sur leurs sites Web et leurs applications une nouvelle solution plus sûre, l’authentification sans mot de passe , via Authtopia by NordPass, conçue pour permettre aux développeurs de tout niveau de compétence d’implémenter facilement un code préexistant et d’activer le widget des clés d’accès dans leur service.
Les gestionnaires de mots de passe sont très dépendants des fournisseurs de plateformes concernant la technologie des clés d’accès. Ainsi, la décision d’Apple et de Google constitue une étape importante dans le remplacement des mots de passe par des solutions d’authentification en ligne plus avancées. Les géants de la Tech autorisant les intégrations de tiers, les internautes bénéficieront de services plus conviviaux et, par conséquent, seront plus enclins à utiliser des clés d’accès.
Sorin Manole
Stratégie produit @ NordPass
Si vous avez d’autres questions sur le fonctionnement des clés d’accès dans NordPass, consultez l’article de notre Centre d’aide ou contactez-nous sur [email protected].
FAQ
Les clés d’accès ont été développées par l’Alliance FIDO (Fast IDentity Online), un consortium d’entreprises et d’organisations qui se sont engagées à créer des normes d’authentification sûres et faciles à utiliser. Apple, Google, Microsoft et un certain nombre d’autres géants de la technologie font partie de l’alliance FIDO et ont travaillé au développement de la technologie des clés d’accès.
Pour commencer à utiliser les clés d’accès, procédez comme suit :
Assurez-vous que votre appareil prend en charge les clés d’accès. La plupart des smartphones, tablettes et ordinateurs modernes le font.
Activez la prise en charge des clés d’accès dans les paramètres de votre appareil.
Lors de la création d'un nouveau compte ou de la connexion à un service pris en charge, sélectionnez l'option d'utilisation d'une clé d’accès.
Suivez les instructions pour créer ou utiliser votre clé d’accès.
Les clés d’accès sont stockées en toute sécurité sur votre appareil et sont généralement gérées par le système d’exploitation de votre appareil. Sur les appareils Apple, les clés d’accès se trouvent dans la nouvelle application Mots de passe. Sur les appareils Android, les clés d’accès sont généralement gérées via le gestionnaire de mots de passe Google.
Les clés d’accès offrent une meilleure sécurité car elles sont impossibles à voler et résistantes au phishing. L'un des principaux avantages des clés d’accès est qu'elles permettent un accès plus rapide, plus simple et plus sûr à vos comptes. Cependant, le principal inconvénient est que les clés d’accès dépendent de l’appareil, ce qui rend la récupération difficile si vous perdez l’appareil associé à la clé d’accès.
Les clés d’accès n'expirent pas. Toutefois, le service associé qui utilise la clé d’accès peut nécessiter une nouvelle authentification ou des mises à jour périodiques.