C'est quoi, une passkey ?

Une passkey, c’est une clé d’entrée fabriquée par votre appareil. Au lieu d’un mot de passe à retenir, le site et votre téléphone échangent une preuve cryptographique. Vous validez avec votre empreinte, votre visage ou le code de l’appareil, et c’est tout. Comme une clé de voiture moderne : vous ignorez le code qu’elle envoie, elle ouvre quand même.

Qu’est-ce que ça change pour vous ? Beaucoup. Un mot de passe peut être deviné, réutilisé sur dix sites, ou tapé un soir de fatigue sur une page frauduleuse. Une passkey, non. Elle ne quitte jamais votre appareil et ne répond qu’au vrai site, jamais à sa copie. Le hameçonnage perd sa cible, puisqu’il n’y a plus rien à taper. Elle complète d’ailleurs très bien la double authentification, quand elle ne la remplace pas.

Reste une question : où ranger ces clés ? Enregistrez-les chez Google ou Apple, et elles vivent dans leur écosystème. Pratiques tant que vous restez, pénibles à déménager le jour où vous partez. Un gestionnaire de mots de passe indépendant les garde transportables, au même endroit que vos codes classiques.

Où ça se joue : le chapitre 11 du livre réorganise vos accès et vos mots de passe hors de Google, la catégorie Gestionnaires de mots de passe compare les coffres indépendants, et le guide pour sortir vos mots de passe de Chrome prépare le terrain.