Passkeys: comment les utiliser pour améliorer la sécurité de vos comptes

Que sont les clés ou les mots de passe?

Dans ce guide, je vais vous parler complètement du Clés de passe Ou, comme nous les connaissons en espagnol, les mots de passe. J’explique exactement quoi, comment ils fonctionnent et quel rôle ils jouent dans le domaine de la sécurité, en particulier dans la gestion des comptes d’utilisateurs. De plus, je parle de la façon de les utiliser sur chacun de vos appareils.

Commençons par le début. Que sont les Clés de passe? Dans 2022Google et Apple ont annoncé qu’ils commenceraient à implémenter un nouveau système qui simplifierait la connexion dans les comptes d’interface Internet. Ce qu’ils ont lancé était le Clés de passeou mots de passe, certains références numériques Ils sont utilisés pour valider l’identité de l’utilisateur.

Afin de créer l’une de ces informations d’identification, il est d’abord nécessaire de s’identifier à une autre méthode alternative, comme un mot de passe et un utilisateur. Donc, si le service en question le permet, c’est possible générer une clé de passage qui peut être utilisé à l’avenir dans le remplacement du mot de passe. Il est également possible que Touche passante Il est utilisé dans une méthode d’authentification double facteur.

Actuellement, la plupart des systèmes d’exploitation et des gestionnaires de mots de passe prennent en charge Clés de passe. Selon la méthode utilisée pour le stockage, il est possible de les associer à plusieurs appareils Merci à la synchronisation du cloud. Par exemple, si vous créez une clé de passage et le conservez dans le Google Chrome Password Manager, il sera disponible sur n’importe quel appareil où ce navigateur a été installé. Dans le cas où l’entrepôt est situé localement sur l’appareil, il ne peut être utilisé que dans cela. En fait, c’est ce qui se passe dans Windows.

Les avantages de l’utilisation de Passkeys au lieu de mots de passe

Selon le service, le Clés de passe Ils postulent en remplacement des mots de passe. En fait, il existe des plateformes qui permettent Se connecter sans même entrer dans le nom d’utilisateur. Maintenant, ce n’est pas le seul avantage que les utilisateurs de passage vers les utilisateurs fournissent.

Ici, vous avez une liste avec ses forces:

• Connexion rapide. Par exemple, dans Canva, si vous avez créé un Touche passantevous pourrez vous connecter en un seul clic. Il vous suffit de saisir les e-mails et le site Web sera chargé de lire la clé de passage que vous avez stockée dans le gestionnaire de mots de passe.
• Utilité en tant que système à double facteur. Il existe d’autres sociétés qui utilisent le Clés de passe comme deuxième étape de la vérification de l’identité. C’est le cas de Google qui, après l’entrée du mot de passe, vous permet de confirmer l’accès avec la touche de passage stockée. Vous n’avez donc pas besoin de recevoir de SMS ou de répondre avec un Ouais Dans un appareil associé.
• Plus résistant au phishing. Le Clés de passe Ils sont associés au site Web légitime de chaque plate-forme. Si vous vous connectez généralement avec ce système dans un service et, soudain, cette option cesse d’être disponible, vous ne serez peut-être pas sur la page réelle. En fait, la clé de passage dans ce cas ne fonctionne tout simplement pas.
• Standard ouvert. La compatibilité de Clés de passe Il est très élevé grâce au fait qu’il s’agit d’un niveau ouvert. Toute entreprise qui développe un système d’exploitation, un navigateur ou un gestionnaire de mots de passe pourra les prendre en charge.
• Associé aux données biométriques. Un autre avantage de Passkeys est qu’ils peuvent être associés à des données biométriques. Par exemple, lorsqu’il est utilisé sur un iPhone ou un Android, l’appareil demande le déverrouillage de la clé de passage au moyen de l’ID de visage ou du lecteur d’empreinte, respectivement. De cette façon, il est possible de se connecter avec des données biométriques sur les sites Web et dans les applications, simplifiant davantage le processus. Si nous parlons d’ordinateurs, dans MacOS, le lecteur d’empreintes digitales est utilisé, tandis que dans Windows, c’est Windows Bonjour la personne chargée d’identifier l’utilisateur (lecteur d’empreintes digitales ou lecteur facial certifié).

Bien que les clés de passage présentent d’énormes avantages pour les utilisateurs, certaines entreprises profitent de Luxuriant l’utilisateur dans ses écosystèmes respectifs. Par exemple, s’ils sont tous enregistrés dans l’application de mot de passe d’Apple, les utilisateurs Ils finissent en fonction de leur iPhone pour se connectermême s’ils utilisent un PC Windows. Il en va de même pour le gestionnaire de mots de passe de Google, ce qui vous oblige à installer Chrome sur tous les appareils.

La solution n’est autre que la création de plusieurs Clés de passe Pour le même service dans différents magasins. Maintenant, où sont les Clés de passe? Voyons.

Où peut être stocké?

Pour sauver le Clés de passeil est nécessaire d’avoir un entrepôt clé. Comme je l’ai expliqué ci-dessus, Google, Apple et Microsoft ont introduit les modifications nécessaires pour fournir leurs systèmes et appareils de compatibilité intégrale pour les mots de passe. Cependant, chaque entreprise a choisi un autre type d’entrepôt pour le stockage du Clés de passe. Cela nous aide à mieux comprendre quels endroits il est possible de les sauver.

Gestionnaire de mots de passe

Apple a été l’un des premiers à soutenir Clés de passe. Il l’a fait en introduisant la compatibilité dans le Porte-clés iCloud. Actuellement, ce service de synchronisation de mot de passe est devenu une application indépendante, appelée Mots de passe. En plus de passer des clés, il est possible de stocker des mots de passe et des codes OTP. Tous Clés de passe Que pensez-vous sur un iPhone Ils se synchronisent avec le Mac et l’iPad Merci à iCloud. Ils travaillent également avec une extension Mots de passe iCloud configuré avec ICloud pour Windows.

Comme vous pouvez le voir, Apple a opté pour Créer un gestionnaire de mots de passe qui synchronisera le Clés de passe Parmi plusieurs appareils. Maintenant, c’est quelque chose que 1Password, LastPass, Proton Pass et Bitwarden, certains des gestionnaires de mot de passe les plus populaires parmi les utilisateurs également.

Dans le navigateur

Voici le cas de Google. En fait, les mots de passe de Chrome vont aller à Google Password Managercela non seulement est intégré dans le navigateur, mais dans Android. Il est vrai que cette approche est similaire à celle d’Apple, car nous sommes vraiment confrontés à un gestionnaire de mots de passe. Cependant, le Clés de passe Ils sont administrés à partir de Chrome, nous pouvons donc dire qu’ils sont intégrés dans Google Explorer.

Dans Android, la situation est la même. Dans iosPour avoir accès aux mots de passe créés dans le gestionnaire de mots de passe Google, il est nécessaire d’installer Chrome et de l’activer dans les paramètres d’auto-essai du mot de passe. Comme le rapporte l’iPhone, Chrome admet à la fois les mots de passe et les clés de passage.

Dans un entrepôt local

Une autre possibilité est que les clés de passage Ils sont utilisés localement. C’est ce qui se passe dans Windows. Le principal problème est que, si vous avez plusieurs équipes, vous devrez croire un Touche passante Dans chacun d’eux. Tous les navigateurs admettent la connexion avec les mots de passe des appareils distants. Donc, techniquement, vous pourriez avoir tout votre Clés de passe Sur un iPhone et, il suffit de numériser le code QR fourni par le navigateur, utilisez-les pour accéder à chaque service.

Dans une clé de sécurité matérielle

Les clés de sécurité matérielles sont des appareils physiques dans lesquels Les clés et les codes sont stockés pour la connexion. Ceux-ci peuvent stocker Clés de passe qui sera lu par le système ou le navigateur, tant qu’ils sont physiquement connectés à l’équipement.

Création de clés de pass sur tous les appareils, étape par étape

Après toute la théorie, Nous allons à la partie pratique. Je vais vous montrer comment créer une clé de passage dans Chrome, car c’est le navigateur le plus utilisé. Pour ce faire, j’utiliserai le site Web Passkeys.io. Il s’agit d’un site de test à partir duquel vous pourrez générer une clé de passage et le stocker sur votre appareil ou un gestionnaire de mots de passe.

Généralement, avec Chrome, les mots de passe iront au Google Password Manager. Une fois que vous êtes sur le Web indiqué ci-dessus, appuyez sur Don a un compte?.

Ensuite, entrez votre e-mail. Vous pouvez l’inventer, car en réalité, ce n’est qu’un site Web de test. Ensuite, appuyez sur Continuer.

Enfin, appuyez sur Créer lakek.

Ici, la chose devient intéressante. Chrome vous donne la possibilité de sauver le Touche passante Dans Google, le gestionnaire de mots de passe, mais associez-le également à Windows Hello. Cette dernière méthode est la même que Microsoft Edge.

Si vous optez pour la première option, appuyez simplement sur Suivant Après avoir confirmé que le courrier est correct.

Lorsque vous avez terminé le processus, un message apparaîtra sur le site Web du test, on vous dit que vous avez créé un compte. Comme vous pouvez le voir, il s’agit d’un compte sans mot de passe associé. Pour y accéder, vous devrez utiliser les touches de passage que vous avez créées. Au fait, il est possible de créer plusieurs Clés de passe Pour le même compte. En fait, dans Passkeys.io vous permet de créer un supplément. Il suffit d’appuyer dans Créer lakek.

J’ai pris cette option pour Créez une clé de passage supplémentaire Associé à Windows Hello. Vous devrez vous identifier avec l’empreinte digitale, avec la broche ou avec un déverrouillage facial, si votre équipe l’a. C’est aussi possible Utiliser un autre appareilqui pourrait bien être un appareil mobile ou une clé de sécurité matérielle.

Soit dit en passant, les clés de passage de Google Password Manager ne peuvent pas être gérées. Ils sont là, mais ils ne sont pas visibles. Au contraire, si vous les créez sous Windows, il y a une section pour les éliminer. C’est dans Configuration> Comptes> Clés d’accès.

Quant à la connexion, sur le même site Web de test, vous pourrez le prouver. Une fois que vous avez créé la clé de passage, vous pouvez utiliser le bouton Connectez-vous avec une touche passante.

Chrome affichera le message suivant, à partir duquel il est possible de choisir la clé de passage en question.

Après l’authentification avec l’empreinte digitale, l’accès au compte est accordé.