Principe
Une clé d'accès (passkey, norme FIDO2/WebAuthn) est une paire de clés cryptographiques : le site connaît la clé publique, votre appareil garde la clé privée et ne l'utilise qu'après déverrouillage (biométrie, PIN). Elle est liée au domaine : un faux site ne peut pas la déclencher.
Où en créer
- Google : myaccount.google.com › Sécurité › Clés d'accès.
- Microsoft : compte Microsoft › Sécurité › Options de connexion.
- Apple, Amazon, PayPal, GitHub, Discord…
Stockage
Gestionnaire Google (Android, Chrome), Trousseau iCloud, Windows Hello, ou gestionnaire tiers (Bitwarden, 1Password). Une clé matérielle USB (YubiKey) fonctionne aussi. Prévoyez toujours une méthode de récupération.