Publié le 2 novembre 2023. Google encourage ses utilisateurs à abandonner les mots de passe traditionnels au profit des clés d’accès, une méthode d’authentification plus sécurisée basée sur la biométrie.
- Les clés d’accès remplacent les mots de passe par une vérification biométrique, comme l’empreinte digitale ou la reconnaissance faciale.
- Elles offrent une protection accrue contre le piratage, le phishing et les fuites de données, car elles ne peuvent être ni interceptées, ni volées.
- La configuration est simple et rapide, et l’utilisation est transparente lors de la connexion aux comptes Google.
Google franchit une nouvelle étape dans la sécurisation des comptes utilisateurs en promouvant activement l’adoption des clés d’accès. Cette technologie, qui s’appuie sur la biométrie, vise à rendre les mots de passe obsolètes, considérés comme une vulnérabilité majeure en matière de cybersécurité. Les clés d’accès fonctionnent en utilisant des informations d’identification numériques, des clés cryptées stockées directement sur l’appareil de l’utilisateur.
Contrairement aux mots de passe, qui peuvent être devinés, interceptés ou compromis lors de violations de données, les clés d’accès ne fonctionnent que sur les sites web et les applications où elles ont été enregistrées. Elles utilisent un système de cryptographie à clé publique : seule la clé publique est stockée sur les serveurs de Google, tandis que la clé privée, essentielle à l’authentification, reste sécurisée sur l’appareil de l’utilisateur. Ainsi, même en cas de piratage des serveurs de Google, les comptes des utilisateurs restent protégés.
Un autre avantage majeur des clés d’accès réside dans le respect de la vie privée. Les données biométriques utilisées pour l’authentification ne quittent jamais l’appareil de l’utilisateur et ne sont en aucun cas partagées avec Google. Cela répond aux préoccupations légitimes concernant la confidentialité des données personnelles, tout en offrant une expérience d’authentification fluide et sécurisée sur tous les appareils.
La configuration des clés d’accès est accessible en quelques minutes :
- Rendez-vous sur myaccount.google.com/signinoptions/passkeys lorsque vous êtes connecté à votre compte Google.
- Entrez votre mot de passe actuel pour vérifier votre identité.
- Cliquez sur “Créer une clé d’accès”.
- Cliquez sur “Continuer” dans la fenêtre contextuelle.
- Autorisez votre navigateur à accéder aux clés d’accès lorsque vous y êtes invité.
- Activez Trousseau iCloud si vous utilisez des appareils Apple.
- Authentifiez-vous à l’aide de votre empreinte digitale, de la reconnaissance faciale ou du code de verrouillage de votre appareil pour finaliser la configuration.
Une fois configurées, les clés d’accès simplifient considérablement le processus de connexion. Lorsque vous accédez à une page de connexion Google, saisissez simplement votre adresse e-mail. Au lieu de saisir un mot de passe, vous serez invité à déverrouiller votre appareil à l’aide de la biométrie ou de votre code PIN. Vous êtes alors connecté en toute sécurité, sans avoir à retenir de mots de passe complexes ni à attendre des codes de vérification à deux facteurs.