Depuis plusieurs années, les géants du numérique — Apple, Google, Microsoft — s'accordent sur une même conviction : le mot de passe est mort. Son successeur s'appelle le passkey.

Qu'est-ce qu'un passkey ?

Un passkey est une clé cryptographique stockée sur votre appareil (téléphone, ordinateur). Pour vous connecter à un site, vous vous authentifiez avec votre empreinte digitale, votre visage ou votre code PIN — et c'est tout. Aucun mot de passe à retenir, aucun à voler.

Pourquoi c'est plus sécurisé ?

  • Impossible à phisher : le passkey est lié à un domaine précis. Un faux site ne peut pas l'intercepter.
  • Rien à mémoriser : plus de « Mot de passe oublié ? » ni de post-it sous le clavier.
  • Résistant aux fuites de données : les serveurs ne stockent jamais votre clé privée.

Comment activer les passkeys

La plupart des grands services proposent déjà les passkeys : Google, Apple ID, Microsoft, GitHub, PayPal...

  • Sur iPhone : Réglages → Mots de passe → activer iCloud Keychain
  • Sur Android : Google Password Manager gère les passkeys automatiquement
  • Sur Windows : Windows Hello (empreinte ou visage) stocke vos passkeys

Faut-il migrer maintenant ?

Pour les comptes sensibles (banque, email, réseaux sociaux), oui, sans hésiter. Pour les autres, le mot de passe reste acceptable à condition d'utiliser un gestionnaire comme Bitwarden (gratuit) ou 1Password. Besoin d'aide pour sécuriser vos appareils ? Contactez CyberClinique.