Comment utiliser les clés d'accès sur votre iPhone, iPad et Mac

Il est temps de passer au sans mot de passe.

Points clés à retenir

Personne n’aime les mots de passe, et c’est compréhensible. Ils sont difficiles à trouver et encore plus difficiles à mémoriser, mais une nouvelle méthode d'authentification appelée « mots de passe » pourrait les faire appartenir au passé. Voici comment utiliser les clés d'accès pour profiter d'une expérience sans mot de passe sur votre iPhone, iPad ou Mac.

Qu'est-ce qu'un mot de passe ?

En termes simples, un mot de passe est une sorte de mot de passe que vous n'avez pas besoin de saisir, de protéger ou de mémoriser. Ça a l’air génial, non ? Mais alors, comment s’authentifier lors de la connexion à ses comptes ? Eh bien, en déverrouillant simplement votre appareil.

À un niveau plus technique, les clés d'accès sont basées sur la norme d'authentification Web et utilisent la cryptographie à clé publique. Cela signifie que lorsque vous créez un nouveau compte sur un site Web ou une application, votre appareil crée une paire de clés cryptographiques. Ces clés sont incroyablement complexes et uniques à votre compte. La clé publique est stockée sur le site Web tandis que la clé privée, qui constitue la véritable affaire, réside en toute sécurité sur votre appareil.

Lorsque vous vous connectez à votre compte, le site Web demande à voir la clé privée sur votre appareil et vérifie si elle fonctionne avec les clés publiques. Vous authentifiez la demande à l'aide de votre méthode de verrouillage d'écran (Face ID, Touch ID ou un mot de passe) et dès que vous faites cela, vous êtes connecté à votre compte. Ainsi, ce qui nécessitait auparavant la saisie d'un nom d'utilisateur, d'un mot de passe et d'un code d'authentification à deux facteurs est réduit au simple fait de déverrouiller votre appareil.

Quelles applications et sites Web prennent en charge les clés d'accès ?

Même si les mots de passe représentent clairement l’avenir, ils n’en sont encore qu’à leurs débuts. Il faudra un certain temps pour passer complètement au Web sans mot de passe promis. Mais la bonne nouvelle est que l’adoption s’accélère et vous pouvez déjà essayer l’expérience de connexion par mot de passe sur plusieurs de vos sites Web préférés, notamment Google, Amazon, Best Buy, Adobe, Microsoft, Instacart, Nintendo et PayPal.

Le répertoire de mots de passe de 1Password garde une trace de tous les sites Web, applications et services qui proposent actuellement une connexion par mot de passe. Nous devrions continuer à voir de plus en plus de services adopter des mots de passe à mesure qu’ils gagnent en popularité. Cela dit, nous ne nous attendons pas à ce que les mots de passe disparaissent complètement de sitôt, étant donné à quel point ils sont profondément ancrés dans nos vies numériques. Les mots de passe et les clés d’accès continueront de coexister dans un avenir prévisible.

Comment créer des clés d'accès sur un iPhone, iPad ou Mac

Démarrer avec les mots de passe sur votre iPhone, iPad ou Mac est simple. Cela dit, vous devez mettre en place quelques éléments :

• Activez le trousseau iCloud sur votre appareil, car c'est là que tous vos mots de passe seront stockés.
• Mettez à jour vers iOS 16, iPadOS 16, macOS Ventura ou tvOS 16, ou version ultérieure.
• Assurez-vous que les mots de passe sont pris en charge par votre navigateur. Si vous utilisez Safari ou Chrome, vous êtes en or.

Comment activer les clés d'accès

Tout d'abord. Accédez à Paramètres > Mots de passe > Options de mots de passe. Sur un Mac, ouvrez les paramètres système pour trouver ceci.

Assurez-vous que la bascule « Remplissage automatique des mots de passe et des clés d'accès » est activée et vérifiez que « Mots de passe et porte-clés iCloud » est activé.

Comment créer un mot de passe

Les étapes pour créer un mot de passe varient d'un service à l'autre, mais de manière générale, vous devrez trouver l'option de mot de passe dans les paramètres de votre compte pour ladite application ou ce service. Suivez ensuite simplement les instructions à l’écran.

J'utilise un compte Google comme exemple ci-dessous, pour montrer exactement comment créer et enregistrer un mot de passe sur votre iPhone, iPad ou Mac.

Sur votre appareil Apple, ouvrez Safari ou Chrome et visitez myaccount.google.com. Depuis le tableau de bord, sélectionnez l'onglet "Sécurité".

Sous l'en-tête « Comment vous connecter à Google », recherchez « Clés d'accès » et appuyez dessus. Il vous sera peut-être demandé de saisir le mot de passe de votre compte pour vérifier votre identité ici.

Pour générer un nouveau mot de passe, appuyez sur le bouton "Créer un mot de passe" situé en bas. Appuyez ensuite sur « Continuer » pour continuer.

Sur l'écran suivant, vous serez invité à enregistrer le mot de passe sur le trousseau iCloud. Appuyez sur « Continuer » pour vous authentifier à l'aide de Face ID ou Touch ID. Si vous n'avez pas configuré d'option biométrique, saisissez votre mot de passe.

C'est ça! Vous avez créé et enregistré avec succès un mot de passe pour votre compte Google sur votre appareil Apple. Vous pouvez désormais vous connecter à votre compte Google en utilisant simplement la reconnaissance faciale, la reconnaissance d'empreintes digitales ou votre mot de passe. Vous pouvez également partager en toute sécurité vos mots de passe avec vos amis et votre famille.

Comment se connecter à vos comptes avec des mots de passe

Maintenant que vous avez créé un mot de passe, il est temps de l'utiliser pour vous connecter à votre compte. Étant donné que les clés d'accès sont synchronisées avec le trousseau iCloud, elles sont disponibles sur tous les appareils connectés au même identifiant Apple.

Accédez à la page de connexion au compte du site Web ou de l'application pour laquelle vous avez créé le mot de passe. J'utilise à nouveau un compte Google dans mon exemple. Entrez votre adresse e-mail ou votre numéro de téléphone et cliquez sur "Suivant". Sur l'écran suivant, appuyez sur « Essayer une autre méthode ».

Parmi les options répertoriées, sélectionnez « Utiliser votre clé d'accès ».

Appuyez sur "Continuer". Selon la méthode de déverrouillage que vous avez configurée sur votre appareil, il vous sera demandé de vous authentifier avec Face ID, Touch ID ou votre mot de passe. Après cela, vous serez automatiquement connecté à votre compte.

Comment utiliser les clés d'accès sur un autre appareil

Si vous utilisez un appareil qui n'est pas associé à votre identifiant Apple, par exemple si vous utilisez l'ordinateur d'un ami, vous pouvez toujours vous connecter aux applications et aux sites Web à l'aide des clés d'accès stockées sur votre iPhone ou iPad. Cela nécessite de scanner un code QR sur votre téléphone ou votre tablette. Voici comment.

Sur l'autre appareil, accédez à la page de connexion et saisissez votre nom d'utilisateur. Cliquez sur Suivant et choisissez l’option de connexion avec un mot de passe.

Une boîte de dialogue devrait apparaître à l'écran vous demandant si vous souhaitez utiliser un mot de passe provenant d'un autre appareil. Sélectionnez l'option permettant de vous connecter à partir d'un iPhone, d'un iPad ou d'un appareil Android et cliquez sur "Continuer".

Vous devriez voir un code QR apparaître sur l'écran.

Maintenant, ouvrez l’application appareil photo sur votre iPhone ou iPad et pointez-la simplement vers le code QR. (Ne cliquez pas sur le bouton de l'obturateur.) Appuyez ensuite sur le bouton « Connexion avec un mot de passe » qui apparaît à l'écran. Assurez-vous que Bluetooth est activé sur les deux appareils et qu'ils sont proches l'un de l'autre.

Appuyez sur « Continuer » pour vous authentifier avec Face ID, Touch ID ou votre mot de passe afin de terminer le processus de connexion.

Pourquoi devriez-vous utiliser des clés d'accès autant que possible

Le passage aux mots de passe peut grandement améliorer la sécurité de votre compte. Les clés d’accès l’emportent sur les mots de passe à presque tous les égards, notamment en termes de vitesse, de commodité et de sécurité. Vous n’aurez pas un tas de mauvaises habitudes en matière de mots de passe dont vous devrez rompre avec les mots de passe, et vous n’aurez à vous souvenir de rien.

Un site Web ou une application ne peut accéder à votre mot de passe que lorsque vous authentifiez la demande à l'aide de la méthode de déverrouillage de votre appareil : scanner d'empreintes digitales, reconnaissance faciale ou code PIN. Ainsi, en théorie, personne ne devrait pouvoir accéder à votre mot de passe à moins d’avoir un accès physique à votre appareil.

Un autre avantage majeur est que les mots de passe sont, de par leur conception, résistants au phishing. Les clés d'accès ne fonctionnent que sur les sites et applications pour lesquels elles ont été créées. Il est donc difficile pour les phishers de vous inciter à vous authentifier sur un faux site Web. Bien entendu, aucune norme de sécurité ou méthode d’authentification n’est infaillible. Pour autant que nous le sachions, les mauvais acteurs pourraient encore être capables de trouver des failles dans les mots de passe. Mais pour les utilisateurs moyens, les mots de passe représentent un grand pas en avant par rapport aux anciens mots de passe, tout en rendant le processus de connexion encore plus simple.