Passkey

Définition

Une passkey (clé d'accès) est une technologie d'authentification basée sur FIDO2/WebAuthn qui remplace les mots de passe par des clés cryptographiques asymétriques, stockées de manière sécurisée sur les appareils de l'utilisateur et synchronisées dans les gestionnaires de mots de passe des plateformes. Les passkeys offrent la sécurité des clés matérielles FIDO2 avec la commodité d'un accès multi-appareils. Une passkey est essentiellement une paire de clés FIDO2 synchronisée entre les appareils via les écosystèmes Apple (iCloud Keychain), Google (Google Password Manager), Microsoft (Windows Hello/Microsoft Authenticator), ou des gestionnaires tiers comme 1Password et Bitwarden. La clé privée est stockée chiffrée et n'est jamais transmise — seule la clé publique est connue du service en ligne. L'authentification avec une passkey se déroule comme suit : l'utilisateur accède au service qui envoie un défi cryptographique, l'appareil affiche une invite de vérification d'identité locale (Face ID, empreinte digitale, PIN), l'utilisateur s'authentifie localement, l'appareil signe le défi avec la clé privée de la passkey, et le service vérifie la signature avec la clé publique enregistrée. Aucun mot de passe n'est utilisé ni transmis à aucune étape. Les avantages des passkeys sont multiples : résistance totale au phishing (la clé est liée au domaine exact du service), impossibilité de réutilisation (clé unique par service), protection contre les attaques par dictionnaire et force brute (pas de mot de passe à deviner), et protection contre les violations de bases de données (la clé privée n'est jamais stockée sur le serveur). L'expérience utilisateur est également supérieure : un seul geste biométrique remplace mémorisation, saisie de mot de passe et code MFA. La transition vers les passkeys s'accélère : Apple a introduit les passkeys dans iOS 16 et macOS Ventura (2022), Google les supporte dans Android et Chrome, Microsoft dans Windows 11 et Edge. Des services majeurs comme Google, Apple ID, GitHub, PayPal, eBay, Shopify, Yahoo Japan, Dashlane, 1Password, Best Buy, et Coinbase supportent les passkeys. La coexistence avec les mots de passe pendant la période de transition est gérée par les plateformes qui proposent les passkeys comme option supplémentaire avant de les rendre obligatoires. Le mouvement "Passkeys First" pousse à proposer les passkeys comme méthode primaire d'enregistrement, réduisant progressivement la base d'utilisateurs avec des mots de passe.