L'avenir sans mot de passe : Une FAQ complète sur les clés USB

Du point de vue de la sécurité, quelle est la différence entre les mots de passe et les passkeys ?

Les clés USB sont plus sûres que la méthode traditionnelle d'authentification par nom d'utilisateur/mot de passe pour un certain nombre de raisons. Tout d'abord, vous ne pourrez plus utiliser de mots de passe faciles à pirater, tels que "mot de passe". De plus, le système 2FA est intégré à la clé d'accès et le seul moyen d'accéder à votre compte est de disposer à la fois de la clé privée et de votre identifiant biométrique ou du code pin de votre appareil.

Ai-je besoin de 2FA avec mon passkey ?

Non, car la fonction 2FA est intégrée dans le mot de passe qui est fourni au site web lors de la procédure de connexion. Chaque site web peut choisir d'inclure une étape supplémentaire pour la connexion, mais la plupart ne le font pas.

Mon mot de passe peut-il être piraté ?

Rien n'est infaillible à 100 %. Toutefois, le piratage d'une clé de passe nécessiterait des efforts considérables pour non seulement accéder à l'appareil où la clé privée est stockée, mais aussi pour pénétrer dans votre appareil, par exemple en recréant votre identifiant biométrique (empreinte digitale ou visage) ou le code pin de votre appareil. Pour cette raison, les passkeys sont beaucoup plus sûrs que les méthodes traditionnelles.

Que se passe-t-il si je perds mon téléphone ? Comment récupérer mon passe sans rien d'autre qu'un mot de passe pour m'identifier ?

Les Passkeys peuvent souvent être synchronisés entre vos appareils, mais cette fonctionnalité n'est pas encore prise en charge par toutes les plateformes. Bitwarden vous permet de stocker vos passkeys dans votre coffre-fort qui est sauvegardé et synchronisé entre tous vos appareils. Si vous perdez vos codes d'accès, la plupart des sites devraient proposer des options de récupération, afin que vous puissiez créer un nouveau code d'accès pour votre compte. Cela se fera, bien entendu, site par site.

Que se passe-t-il en cas de vol de mon appareil ? Un voleur peut-il ainsi avoir accès à des passeports ?

Le seul moyen pour un voleur d'utiliser vos codes d'accès sur votre appareil est de le déverrouiller, ce qui lui permet d'accéder à l'intégralité de vos données. Cependant, chaque utilisation d'un passe nécessite souvent une vérification de l'utilisateur, telle que la biométrie ou la réintroduction de l'identifiant de l'appareil, de sorte que le vol de l'appareil lorsqu'il est déverrouillé ne suffit pas.

Google a récemment annoncé la prise en charge des passkey. Est-ce la même chose que ce qu'annonce Bitwarden ?

En partie. Google a annoncé la prise en charge de l'authentification par mot de passe pour les comptes Workspaces, ce qui signifie que les utilisateurs peuvent se connecter à leur espace de travail Google à l'aide d'un mot de passe au lieu de leur mot de passe habituel. De même, les utilisateurs de Bitwarden pourront accéder à leurs comptes Bitwarden à l'aide d'une clé d'accès au lieu de leur mot de passe principal.

Bitwarden a également annoncé que les utilisateurs pourront sauvegarder, stocker et gérer les clés d'accès enregistrées associées aux sites web et aux applications qu'ils utilisent, directement dans leur coffre-fort. Ainsi, Google permet désormais d'utiliser des passkeys pour les comptes et Bitwarden est capable de stocker des passkeys dans des coffres-forts.

Dois-je utiliser le même mot de passe quel que soit le navigateur que j'utilise ou chaque site nécessitera-t-il un mot de passe différent en fonction du navigateur ou de l'appareil ?

Les passkeys stockés dans Bitwarden sont des passkeys synchronisés, ce qui signifie que dans tout navigateur où vous êtes connecté à l'extension Bitwarden ou dans lequel l'application mobile Bitwarden est installée, vous pouvez accéder à vos comptes en utilisant les mêmes passkeys sans avoir besoin d'en créer de nouveaux. Si vous ne stockez pas vos passkeys dans Bitwarden, cela dépendra de la manière dont le navigateur s'intègre au système d'exploitation de votre appareil (où les passkeys sont stockés).

La liste des sites qui prennent en charge les passkeys s'allonge actuellement : Best Buy, Cloudflare, eBay, Google, Kayak, PayPal et GitHub. Un index communautaire des clés de passage est disponible sur GitHub.

Les utilisateurs peuvent utiliser une clé d'accès pour accéder à leurs comptes sans mot de passe principal pour l'application web en utilisant les navigateurs pris en charge. Des clés d'accès peuvent également être créées et stockées dans les coffres-forts Bitwarden afin d'accéder aux sites supportant les clés d'accès.

Les passkeys peuvent-ils être utilisés sur plusieurs plates-formes ? Si ce n'est pas le cas, le fait d'avoir des codes d'accès différents en fonction de la plateforme utilisée pose-t-il des problèmes ?

Il existe deux types de passkeys : les passkeys liés à un appareil et les passkeys synchronisés. Les passeports liés à un appareil sont limités à l'appareil sur lequel ils ont été créés. Les passkeys synchronisés peuvent être stockés dans un fournisseur de passkeys tel que Bitwarden, et utilisés partout où ils sont connectés.

Serai-je contraint d'utiliser des passe-partout si je l'adopte ?

Cela dépend du site ou du compte. Certains sites peuvent choisir de n'offrir que l'authentification par clé, tandis que d'autres peuvent offrir l'authentification traditionnelle par nom d'utilisateur/mot de passe, ou l'authentification par nom d'utilisateur/mot de passe/2FA.

Les codes d'accès peuvent-ils être partagés avec d'autres personnes de confiance ?

Cela dépend de la plateforme. Certaines plateformes, dont Bitwarden, permettent de partager des passkeys avec des personnes de confiance.

Existe-t-il un service d'assistance, tel qu'un service de chat en ligne, auquel je peux m'adresser si j'ai des difficultés à obtenir ma clé ?

Cela dépend du site. Si un site prend en charge l'authentification par clé et qu'il propose une assistance, il sera en mesure de répondre à vos questions concernant l'authentification par clé pour ce site particulier.

Si je ne souhaite plus utiliser ma clé, puis-je la supprimer ?

Oui. Cette opération s'effectue de la même manière que la suppression d'un mot de passe sur votre appareil.