Passkeys et connexion sans mot de passe - Micro-learning cybersécurité

Situation · 1/8

Votre appareil vous reconnaît

Un service propose de vous connecter sans saisir de mot de passe, en utilisant le mécanisme de déverrouillage de votre appareil.

Question rapide · 2/8

Explication · 3/8

Exemple concret · 4/8

Une passkey est conçue pour fonctionner avec le service auquel elle appartient, ce qui réduit le risque de la donner à un faux site.

Bon réflexe · 5/8

Lorsque le service et mon appareil le permettent, je privilégie une passkey.

Mini-quiz · 6/8

Quel élément peut servir à déverrouiller une passkey sur le téléphone ?

Le code de déverrouillage ou la biométrie de l’appareil.

Un code envoyé par le site et recopié dans le gestionnaire de passkeys.

Le mot de passe du compte, qui reste nécessaire pour déverrouiller chaque passkey.

Pourquoi une passkey peut-elle aider face au phishing ?

Parce qu’elle vérifie visuellement que la page ressemble bien au service attendu.

Elle est associée au service attendu plutôt qu’à un secret à recopier partout.

Parce qu’une même passkey peut être saisie sur plusieurs sites sans révéler de secret.

Résumé · 7/8

Action immédiate · 8/8

Regardez si un service important que vous utilisez propose déjà l’option « passkey » ou « clé d’accès ».