La prise en charge des clés de passe pour les comptes Google est désormais disponible

Renforcez votre sécurité en créant un mot de passe pour vous connecter et apporter des modifications à votre compte Google au lieu d’utiliser le mot de passe et les codes de sécurité à usage unique.

• Google a activé la prise en charge de la fonctionnalité de clés d’accès pour les comptes Google.
• L’annonce est intervenue avant la Journée mondiale du mot de passe de demain.
• Les plates-formes d’Apple prennent en charge les clés de sécurité depuis iOS 16.

---

Les clés d’accès pour les comptes Google sont arrivées

Google avait précédemment activé la prise en charge des clés de passe dans ses logiciels Chrome et Android. Et maintenant, les clés d’accès arrivent sur les comptes Google en tant qu’alternative facultative au mot de passe. Selon le blog Keyword de Google, il s’agit d’une autre option permettant aux utilisateurs de se connecter, en plus des mots de passe, de la vérification en 2 étapes, etc.

Vous devez activer manuellement cette option pour votre compte Google sur une base par appareil. Lorsque les clés d’accès sont activées, vous pouvez vous connecter en toute sécurité à votre compte Google à l’aide de Touch ID, Face ID, du verrouillage de l’écran ou d’une clé de sécurité matérielle prenant en charge le protocole FIDO2. Cette fonctionnalité nécessite au moins Safari 16, Edge 109 ou Chrome 109.

Les clés d’accès sont une nouvelle façon de se connecter aux applications et aux sites Web. Ils sont à la fois plus faciles à utiliser et plus sûrs que les mots de passe, de sorte que les utilisateurs n’ont plus besoin de se fier aux noms d’animaux de compagnie, aux anniversaires ou au tristement célèbre « password123 ».

Et ça:

Au lieu de cela, les clés d’accès permettent aux utilisateurs de se connecter aux applications et aux sites de la même manière qu’ils déverrouillent leurs appareils : avec une empreinte digitale, un scan du visage ou un code PIN de verrouillage d’écran. Et, contrairement aux mots de passe, les clés d’accès résistent aux attaques en ligne telles que le phishing, ce qui les rend plus sûres que des éléments tels que les codes SMS à usage unique.

À partir d’aujourd’hui, vous verrez une option permettant d’utiliser des clés d’accès lors de la connexion à votre compte Google. Cela peut prendre quelques jours ou quelques semaines pour être déployé auprès de tous les utilisateurs.

Comment activer la connexion par clé d’accès pour mon compte Google ?

Vous pouvez activer cette option en visitant une page spéciale sur le site Web de Google dans votre navigateur, en cliquant sur l’option de création d’un mot de passe et en suivant les instructions.

1. Connectez-vous à votre compte Google sur accounts.google.com.
2. Cliquez sur Sécurité dans la colonne de gauche.
3. Cliquez maintenant Clés d’accès sous Comment vous connectez-vous à Google dans la colonne de droite.
4. Clique le Créer un bouton de clé d’accèsAlors choisi Continuer.
5. Répond positivement lorsqu’on lui demande s’il faut enregistrer un mot de passe.

« Si votre compte dispose d’une vérification en 2 étapes ou est inscrit au programme de protection avancée, vous contournerez votre deuxième étape d’authentification en vous connectant avec un mot de passe car cela vérifie que vous êtes en possession de votre appareil », selon un document d’assistance sur le Aide du compte Google.

Qu’est-ce qu’un passe-partout ? Comment travaillent-ils?

Passkeys est une nouvelle norme d’authentification établie par l’Alliance FIDO pour tuer le mot de passe. En 2022, Apple a lancé la prise en charge des clés de passe comme une étape majeure vers un « avenir sans mot de passe » sur iOS 16, iPadOS 16 et macOS Ventura.

Suite à l’adoption des clés de sécurité par Apple, Google et Microsoft se sont engagés à prendre en charge les clés de sécurité dans leurs produits, et ils tiennent désormais leurs promesses.

Sur les appareils Apple, les clés de passe utilisent l’API d’authentification Web via le trousseau iCloud. Avec les clés d’accès, vous vous connectez à un site Web ou à une application compatible sans saisir de mot de passe. Au lieu de cela, vous utilisez des fonctions de sécurité biométriques telles que Face ID ou Touch ID.

Vos clés de passe se synchronisent sur tous les appareils via iCloud. Vous pouvez même utiliser un mot de passe sur votre iPhone ou iPad pour vous connecter à un autre appareil. La sécurité est garantie car les clés de sécurité utilisent un cryptage asymétrique.

« Lors de l’enregistrement du compte, le système d’exploitation crée une paire de clés cryptographiques unique à associer à un compte pour l’application ou le site Web », précise un document d’assistance sur le site Web d’Apple. « Ces clés sont générées par l’appareil, de manière sécurisée et unique, pour chaque compte. »

Considérations relatives à la sécurité et à la confidentialité

Les clés d’accès sont plus pratiques que les mots de passe, mais n’oubliez pas que toute personne pouvant déverrouiller votre appareil peut se reconnecter à votre compte Google avec la clé d’accès.

Comme nous l’avons vu avec le cas tristement célèbre du surf sur l’épaule, où les voleurs d’iPhone verrouillent les gens sur leurs comptes et vident leurs comptes bancaires, cette menace ne doit pas du tout être prise à la légère – créez un mot de passe alphanumérique complexe sur votre appareil pour le rendre difficile pour que d’autres personnes déverrouillent votre appareil perdu, volé ou laissé sans surveillance.

Comme mentionné, les clés d’accès doivent être créées séparément sur chaque appareil que vous possédez. Pour réduire les risques de violation, il est conseillé d’éviter de créer des clés de sécurité sur vos autres appareils. Par exemple, vous pouvez utiliser des clés d’authentification créées sur votre iPhone pour vous connecter à des applications et à des sites Web sur votre Mac ou un autre appareil.

Dans le cas de Google, cela signifie ce qui suit :

Lorsque vous vous connectez sur un ordinateur avec un mot de passe pour la première fois, un code QR apparaît sur l’ordinateur. Pour vous connecter, scannez le code QR avec l’appareil photo de votre téléphone. La prochaine fois que vous vous connecterez avec cette combinaison ordinateur et téléphone, vous n’aurez pas besoin de scanner un code QR.

N’oubliez pas que les clés d’accès ne fonctionneront que si le verrouillage de l’écran de votre appareil est activé (si vous utilisez Face ID ou Touch ID, il est déjà activé). Également Ignorer le mot de passe si possible l’option doit être activée dans le Sécurité section de votre compte Google.