Qu'est-ce qu'une clé d'accès, simplement ?

Il s'agit d'un remplacement de mot de passe qui se trouve sur votre téléphone, votre tablette ou votre ordinateur. Votre appareil confirme qu'il s'agit bien de vous avec votre visage, votre empreinte digitale ou votre code PIN. Il n'y a pas de mot de passe à saisir ou à mémoriser.

Les clés d'accès sont-elles plus sûres que les mots de passe ?

Pour la plupart des gens, oui. Il n'existe pas de mot de passe réutilisable à deviner ou à voler sur un site Web piraté, et les clés d'accès ne fonctionnent pas sur les sites de phishing qui imitent un site réel. Protégez votre appareil et le compte qui les sauvegarde.

Qu'arrive-t-il à mes clés d'accès si je perds mon téléphone ?

Apple et Google peuvent synchroniser les clés d'accès via votre compte iCloud ou Google, afin qu'un nouvel appareil puisse les restaurer. C'est pratique, mais cela rend les paramètres de sécurité et de récupération de ce compte particulièrement importants.

Est-ce que Sealby utilise des clés d'accès ?

Non. Les clés d'accès vous connectent à des comptes en ligne, tandis que Sealby n'a pas de compte auquel se connecter. Les deux utilisent une idée de confidentialité similaire : le secret reste sur votre appareil. Dans Sealby, il protège vos fichiers plutôt qu'une connexion à un site Web.

Qu’est-ce qu’une clé d’accès ? Une manière plus simple et plus sûre de se connecter

Points clés

Une clé d'accès vous connecte avec votre visage, votre empreinte digitale ou le code PIN de votre appareil, au lieu d'un mot de passe.

Votre appareil conserve le secret privé ; le site Web ne dispose que d'une partie publique qui ne peut pas se connecter par elle-même.

Les clés d'accès vérifient l'adresse réelle du site Web, de sorte qu'une page de phishing ne peut pas collecter ou utiliser votre secret de connexion.

Elles sont souvent sauvegardées via votre compte Apple ou Google, de sorte que ce compte et ses options de récupération nécessitent une protection renforcée.

Sealby n'a pas de compte auquel se connecter, mais suit le même principe : le secret qui déverrouille vos fichiers reste sur votre appareil.

Une connexion plus sûre sans mot de passe

Les mots de passe sont faciles à réutiliser, à oublier et à saisir sur le mauvais site Web. Ils peuvent aussi être exposés lors d'une fuite de données d'une entreprise. Une clé d'accès est conçue pour éliminer ces points faibles.

Le site Web demande à votre appareil de prouver qu'il détient la bonne clé d'accès. Vous approuvez avec votre visage, votre empreinte digitale ou le code PIN de votre appareil. Choisissez « Se connecter avec une clé d'accès », approuvez-la et continuez, sans mot de passe à mémoriser ni à copier entre les services.

Comment fonctionne une clé d'accès

Lorsque vous créez une clé d'accès, votre appareil crée une paire de clés cryptographiques correspondantes. La clé privée reste sur votre appareil ; le site Web enregistre la clé publique.

Lors de la connexion, le site Web envoie un défi unique. Votre appareil répond avec la clé privée sans la renvoyer, et la clé publique vérifie la réponse. Une base de données de site Web piratée ne contient donc pas de mot de passe réutilisable.

Pourquoi les clés d'accès empêchent le phishing

Un site de phishing fonctionne en ayant l'air suffisamment réel pour que vous y saisissiez votre mot de passe. Une clé d'accès est liée à l'adresse réelle du site Web sur lequel vous l'avez créée.

Avant de signer, votre appareil vérifie cette adresse. Un site similaire échoue à la vérification, donc votre clé d'accès ne répond pas. C'est une bonne raison de choisir les clés d'accès chaque fois qu'un service les propose.

Gardez votre compte de sauvegarde en sécurité

Apple ou Google peuvent synchroniser les clés d'accès, donc la connexion au même compte sur un nouvel appareil les restaure. Il s'agit généralement de l'option la plus pratique.

Cela signifie que votre compte Apple ou Google mérite une attention particulière. Utilisez un mot de passe unique et fort s'il en a encore un, activez l'authentification à deux facteurs, examinez les options de récupération et verrouillez les appareils. Conservez une méthode de récupération pour les comptes importants.

La même idée de confidentialité pour vos fichiers

Les clés d'accès sont destinées aux comptes en ligne. Sealby n'a pas de compte ou de service auquel vous vous connectez, il n'utilise donc pas directement de clés d'accès.

Le principe de confidentialité est similaire : gardez le secret important sur votre appareil, pas sur le serveur de l'entreprise. Sealby l'applique aux fichiers, les chiffrant localement avant de les partager ou de les stocker.

Qu'est-ce qu'une clé d'accès ?