Qu’est-ce que les clés d’accès et pourquoi elles sont importantes

Oui, vous pouvez utiliser des clés d’accès sur plusieurs appareils. Les clés d’accès synchronisées vous permettent d’utiliser votre clé d’accès partout où se trouve le fournisseur. Vous pouvez utiliser Microsoft Password Manager ou un fournisseur tiers pour enregistrer et utiliser les clés d’accès créées sur d’autres appareils.  

En outre, vous pouvez utiliser l’authentification inter-appareils : une clé d’accès peut être stockée sur un appareil et vous pouvez l’utiliser pour vous connecter sur un autre appareil via un code QR généré sur l’appareil sur lequel vous souhaitez vous connecter. Au cours de ce processus, une case activée de proximité a lieu pour s’assurer que la clé d’accès est utilisée uniquement pour l’authentification sur un appareil situé à proximité. Avec cette technologie, vous pouvez être assuré que votre clé d’accès ne peut pas être utilisée par un attaquant distant pour obtenir l’accès de loin. 

Oui, les clés d’accès sont conçues pour remplacer les mots de passe. Vous pouvez considérer les clés secrètes comme l’évolution des mots de passe : au lieu de mémoriser (ou d’écrire !) vos mots de passe complexes, une clé d’accès est liée à votre appareil (par exemple, votre ordinateur ou votre téléphone).

Lorsque vous souhaitez vous connecter à un site web ou à une application, votre appareil agit comme une clé magique. Pas besoin de taper quoi que ce soit, il suffit de confirmer la connexion à l’aide de votre Face ID, de votre empreinte digitale ou de votre code confidentiel sur votre appareil, et cela fonctionne ! Les clés d’accès sont comme des clés numériques qui rendent la connexion plus facile et plus sûre.

Une clé d’accès est composée de deux parties : l’une reste verrouillée sur votre téléphone ou votre ordinateur, et l’autre se trouve sur le site web ou l’application. 

Au lieu d’envoyer un mot de passe sur Internet, votre appareil génère une paire de clés : une clé privée et une clé publique.

• La clé privée est stockée en toute sécurité sur votre appareil

• La clé publique est inscrite auprès du site web ou de l’application

Lorsque vous souhaitez vous connecter au site web ou à l’application, votre appareil doit prouver qu’il dispose de la clé privée. Après avoir déverrouillé votre clé privée, votre appareil signe numériquement un défi à partir du site web ou de l’application. Le site web ou l’application vérifie la signature à l’aide de la clé publique et vous accorde l’accès.

Oui, les clés d’accès sont considérées comme une forme d’authentification multifacteur. Lorsque vous utilisez une clé d’accès, vous devez utiliser un appareil qui stocke la clé d’accès (quelque chose que vous avez) et la déverrouiller avec des informations biographiques ou un code confidentiel (quelque chose que vous êtes, ou quelque chose que vous connaissez).

Voici quelques raisons possibles :

1. Pour tirer parti des dernières fonctionnalités de clé d’accès, vous devez utiliser Windows 11. Pour vérifier la version de Windows exécutée par votre appareil, ouvrez l’application Paramètres > Système > À propos de ou utilisez le raccourci suivant :
   À propos de Windows

2. Vous devrez peut-être mettre à jour votre appareil Windows. Pour case activée que votre appareil est à jour, ouvrez l’application Paramètres > > Mise à jour & Sécurité Windows Update et case activée le status de mise à jour et les mises à jour disponibles.
   Rechercher les mises à jour

3. Si votre appareil est inscrit ou géré par votre organization (professionnel ou scolaire), certaines options de clé d’accès ne sont pas disponibles. Pour case activée si votre appareil est inscrit dans votre organization, ouvrez l’application Paramètres > Comptes > Accès professionnel ou scolaire et vérifiez si votre appareil est connecté.
   Vérifier le travail ou l’école

Oui, les clés secrètes sont résistantes au hameçonnage. Lorsqu’elles sont créées, les clés d’accès sont associées au domaine spécifique avec lequel le site web ou l’application sont inscrits.

Par exemple, une clé d’accès créée pour netflix.com ne peut être utilisée qu’avec netflix.com. Bien que vous soyez peut-être amené à atterrir sur un site web similaire, votre appareil ne présentera pas votre clé d’accès au site web malveillant. 

Appareils pris en charge

• Windows 10 et versions ultérieures.

• macOS Ventura et versions ultérieures.

• ChromeOS 109 et versions ultérieures.

• iOS 16 et versions ultérieures. Les clés d’accès dans Microsoft Authenticator nécessitent iOS 17 et versions ultérieures.

• Android 9 et versions ultérieures. Les clés d’accès dans Microsoft Authenticator nécessitent Android 14 et versions ultérieures.

• Clés de sécurité matérielles qui prennent en charge le protocole FIDO2.

Navigateurs pris en charge

• Microsoft Edge 109 ou version ultérieure. Microsoft Password Manager est uniquement disponible dans Edge v142 et versions ultérieures.

• Safari 16 ou version ultérieure.

• Chrome 109 ou version ultérieure.

Lié à l’appareil signifie que la clé d’accès est stockée uniquement sur l’appareil spécifique où elle a été créée et qu’elle ne se synchronise pas avec d’autres appareils ou le cloud.

Une clé d’accès synchronisée est enregistrée dans un gestionnaire d’informations d’identification ou un service cloud, tel que Microsoft Password Manager. Les clés d’accès synchronisées peuvent être synchronisées entre vos appareils via un service cloud.

Microsoft Password Manager est la solution de gestion des mots de passe et des clés d’accès de Microsoft.

Vous pouvez créer, afficher et modifier des mots de passe et des clés d’accès, exécuter des vérifications de sécurité de mot de passe et accéder à d’autres options de saisie automatique de mot de passe et de clé d’accès.