Passez aux clés d’accès (passkeys)

En bref

Le problème

Un mot de passe peut être deviné, volé dans une fuite ou saisi sur un faux site. Et les clés d'accès, si on accepte les réglages par défaut, renforcent la dépendance aux géants du numérique.

Ce que contient la fiche

1. Comprendre la clé d'accès
   Pourquoi c'est résistant à l'hameçonnage : la clé est liée à l'adresse exacte du site.
2. Où ranger vos clés : notre principe
   Par défaut, Android propose de les ranger dans le Gestionnaire de mots de passe de Google, l'iPhone dans le trousseau iCloud, Windows dans Windows Hello.
3. Faire de votre gestionnaire libre le fournisseur de clés
   Sans ce réglage, votre téléphone enverra vos clés chez Google ou Apple.
4. Créer une clé d'accès pour un compte
   Commencez par votre messagerie principale : c'est elle qui permet de réinitialiser tous vos autres comptes.
5. À quoi s'attendre
6. Le choix « zéro cloud » : KeePassXC, KeePassDX et Syncthing
   KeePassXC (Windows, macOS, Linux) gère les clés d'accès depuis sa version 2.7.7, via son intégration au navigateur.
7. Une clé de sécurité matérielle libre
   Une clé Nitrokey 3 (fabricant allemand, matériel et micrologiciel libres) prend en charge FIDO2.
8. Changer de gestionnaire sans tout recréer
   Un format d'échange chiffré, défini par la FIDO Alliance, permet de transférer ses clés d'accès d'un gestionnaire à un autre.
9. Ne jamais perdre l'accès : la règle des deux clés
   Deux moyens de connexion pour chaque compte important : votre gestionnaire et une clé Nitrokey (ou un second appareil).

La fiche complète détaille chaque étape, avec les menus à suivre, un tableau de dépannage et un défi pour ancrer les nouveaux réflexes.

Télécharger la fiche complète (PDF)

À retenir

• Une clé d'accès ne se vole pas sur un faux site.
• Refusez iCloud, Google et Windows Hello comme coffre : choisissez un gestionnaire libre.
• Jamais sur un appareil partagé.
• Toujours deux moyens de connexion pour chaque compte important.

Fiches associées

• N°16Gérez vos mots de passe avec Bitwarden, KeePass ou Proton Pass, libres et sans Big Tech
• N°18Activez l’authentification à deux facteurs (2FA)
• N°29Synchronisez vos appareils sans cloud avec Syncthing – Adieu Google Drive, OneDrive et iCloud
• N°35Vaultwarden, auto-hébergement de Bitwarden – Votre gestionnaire de mots de passe chez vous
• N°47Reconnaître et déjouer les arnaques en ligne
• N°51Préparez votre héritage numérique

Pour comprendre les mots

• §23 – Mot de passe / authentification
• §32 – NFC (sans contact)

Ces notions sont expliquées simplement dans le glossaire et le Petit guide.