Nouveauté Google : connectez-vous sans mot de passe grâce aux passkeys

Google voit l’avenir sans mots de passe

À quelques jours de la journée mondiale du mot de passe, qui aura lieu le 6 mai, Google vient d’annoncer une nouveauté majeure : la prise en charge des passkeys au sein des comptes Google. Jusqu’ici, l’entreprise avait déjà intégré les passkeys sur Chrome.

Concrètement, les passkeys (ou clés d’accès en français) permettent de se connecter à un compte Google sans utiliser de mot de passe, en s’appuyant sur une donnée biométrique (empreinte digitale ou reconnaissance faciale) ou encore sur le code PIN de verrouillage d’écran de l’appareil utilisé. En somme, les passkeys représentent une alternative plus sécurisée que l’usage d’un mot de passe ou que la double authentification, plus sensibles au phishing et autres arnaques. Ces clés d’accès ne sont pas stockées par Google, et restent disponibles sur l’appareil en question uniquement.

Les passkeys sont accessibles sur l’iPhone (à partir d’iOS 16) ainsi que sur les smartphones Android (à partir d’Android 9), et peuvent être partagées sur différents appareils (via iCloud par exemple, ou un gestionnaire de mots de passe).

Il est aussi à noter que ces passkeys se basent sur la norme FIDO, soutenue et intégrée par Google, mais aussi Apple et Microsoft, ce qui permet de les rendre fonctionnels sur différents systèmes d’exploitation, navigateurs web et sites Internet.

Comment configurer une clé d’accès pour son compte Google ?

Pour utiliser une clé d’accès comme moyen de connexion à votre compte Google, la méthode est très simple :

• Rendez-vous sur le lien suivant : g.co/passkeys, et renseignez vos identifiants de connexion (adresse mail du compte en question et mot de passe traditionnel),
• Une page Clés d’accès apparaît, cliquez sur le bouton Créer une clé d’accès,
• Dans l’onglet qui s’ouvre, appuyez sur Continuer, puis à nouveau Continuer,
• Identifiez-vous à l’aide de la reconnaissance faciale, de l’empreinte digitale, ou du code PIN de votre appareil,
• Appuyez sur OK pour confirmer la création de la clé d’accès.

Remarque : si vous avez créé une clé d’accès depuis votre mobile, et que vous souhaitez vous connecter à votre compte Google via un ordinateur, c’est possible ! Après avoir renseigné votre adresse mail pour vous connecter, cliquez ensuite sur Essayer une autre méthode, puis Utiliser une clé d’accès. Dans l’onglet qui s’ouvre, choisissez Utiliser un téléphone ou une tablette, et scannez le QR code qui apparaît, avec votre mobile. Vous pourrez alors vous identifier via votre donnée biométrique (ou votre code PIN).

Avec cette nouvelle méthode d’authentification, vous n’allez plus avoir besoin de retenir vos mots de passe de 15 caractères, 2 majuscules, 3 chiffres, 5 signes spéciaux… Et qui sait, le 6 mai prochain marquera peut-être la dernière journée mondiale du mot de passe ?