Un passkey est une méthode d'authentification moderne et sans mot de passe, qui rend les mots de passe traditionnels obsolètes. Au lieu d'un mot de passe, les passkeys utilisent une technologie appelée cryptographie à clé publique, qui est à la fois plus sécurisée et plus conviviale.
Un passkey se compose de deux clés complémentaires :
La clé publique est stockée sur le serveur du site web ou de l'application. Elle n'est pas secrète et n'a aucune valeur seule.
La clé privée est stockée exclusivement sur ton appareil et ne le quitte jamais. Elle est protégée par tes données biométriques, comme ton empreinte digitale ou la reconnaissance faciale, ou par le code PIN de ton appareil.
Lors de la connexion, le site web vérifie si ta clé privée correspond à la clé publique enregistrée. Comme la clé privée ne quitte jamais ton appareil, elle ne peut être ni interceptée ni volée. Les passkeys te protègent ainsi de manière fiable contre les attaques de phishing et les fuites de données.
Pour plus d'informations sur la création d'un passkey, consulte : Comment créer un passkey ?