Comment activer les passkeys sur Windows

Les passkeys offrent un moyen sécurisé et pratique de se connecter sans les mots de passe traditionnels, en utilisant des données biométriques comme la reconnaissance faciale, les empreintes digitales ou un code PIN natif de votre appareil Windows. Ils constituent une solution moderne et résistante au phishing pour protéger vos comptes. Dans ce guide, nous vous montrerons comment activer et gérer les passkeys sur Windows, les prérequis et comment les utiliser sur différents appareils.

Avant de pouvoir configurer les passkeys sur votre appareil Windows, vous devez vous assurer que vous remplissez les conditions suivantes.

Mon appareil Windows est-il compatible avec les passkeys ?

Pour enregistrer un passkey sur votre appareil Windows, vous devrez activer Windows Hello. S'il n'est pas encore activé sur votre appareil Windows, vous pouvez activer Windows Hello en allant dans Paramètres > Comptes > Options de connexion, où vous pouvez ajouter vos méthodes de connexion préférées.

Cliquez sur Ajouter sur votre méthode de connexion préférée. (Dans ce cas, le PIN Windows Hello)

Cliquez sur Suivant

Le processus de configuration peut varier légèrement en fonction de votre version de Windows. Après avoir saisi le mot de passe de votre compte actuel, vous pouvez ajouter un code PIN. Vous pouvez également choisir d'ajouter des méthodes de connexion biométriques supplémentaires, telles que « Visage Windows Hello » ou « Empreinte digitale Windows Hello », bien que celles-ci soient facultatives et agissent simplement comme des raccourcis vers le code PIN. Si vous utilisez un compte Microsoft avec votre ordinateur, d'autres formes de vérification peuvent être requises.

Pour configurer l'Empreinte digitale Windows Hello, cliquez sur Configurer

Placez votre doigt sur le capteur d'empreintes digitales comme indiqué. Le processus peut varier en fonction de votre version de Windows.

Tout est prêt !

L'utilisation des passkeys sur Windows offre plusieurs avantages par rapport à l'authentification traditionnelle par mot de passe :

• Sécurité renforcée : Les passkeys s'appuient sur la cryptographie à clé publique, garantissant que la clé privée reste stockée en toute sécurité sur l'appareil Windows à l'intérieur du Trusted Platform Module (TPM). Cette approche minimise le risque d'attaques de phishing et de vol d'identifiants. Contrairement aux mots de passe traditionnels, qui sont susceptibles d'être volés ou divulgués, cette méthode cryptographique offre un niveau de sécurité bien plus élevé.

• Expérience utilisateur améliorée : Avec les passkeys, les utilisateurs n'ont plus besoin de se souvenir ou de gérer de nombreux mots de passe. Sur les appareils Windows, s'authentifier avec un passkey est aussi simple qu'une vérification biométrique rapide via Windows Hello (comme une empreinte digitale ou la reconnaissance faciale) ou la saisie d'un code PIN de l'appareil. Cela rend le processus d'authentification beaucoup plus rapide et intuitif par rapport à l'utilisation de mots de passe.

Vous pouvez créer et enregistrer des passkeys pour les applications et les sites web qui les prennent en charge. Les étapes exactes pour créer et enregistrer un passkey Windows peuvent varier en fonction de l'application, du site web ou du navigateur, mais elles suivent généralement les étapes suivantes :

1. Ouvrez un site web ou une application qui prend en charge les passkeys (par exemple, cette démo de passkey).

2. Créez un passkey lors du processus d'inscription ou de connexion, ou depuis les paramètres du compte.

3. Choisissez une méthode de vérification Windows Hello, procédez à la vérification, puis sélectionnez OK.

4. Le passkey sera enregistré sur votre appareil Windows.

Cliquez sur OK pour confirmer. Pour gérer votre passkey dans Windows, allez simplement dans Paramètres > Comptes > Paramètres des passkeys, où tous vos passkeys enregistrés sont listés et peuvent être supprimés.

Les étapes pour se connecter avec un passkey peuvent varier en fonction de l'application, du site web ou du navigateur, mais elles suivent généralement un processus similaire :

1. Sur votre appareil Windows, ouvrez un site web qui prend en charge les passkeys et appuyez sur le champ du nom d'utilisateur (comme un identifiant unique, une adresse e-mail ou un numéro de téléphone) sur l'écran de connexion.

2. Connexion :

   • Connexion avec l'interface utilisateur conditionnelle : Appuyez sur le nom d'utilisateur suggéré qui apparaît en bas de l'écran ou au-dessus du clavier.

   • Connexion standard : Si le nom d'utilisateur n'apparaît pas automatiquement dans un menu de remplissage automatique ou si vous préférez en utiliser un autre, saisissez-le manuellement.

3. Utilisez votre méthode de déverrouillage Windows Hello choisie (comme le code PIN, la reconnaissance faciale ou l'empreinte digitale) pour terminer la connexion.

4. Le passkey que vous avez enregistré finalisera automatiquement le processus de connexion.

Malheureusement, la synchronisation des passkeys enregistrés sur un appareil Windows avec d'autres appareils n'est pas encore possible sans utiliser un gestionnaire de mots de passe tiers. Cette limitation signifie que les utilisateurs qui comptent sur Windows pour stocker leurs passkeys ne peuvent pas y accéder de manière transparente sur différentes plateformes, comme iOS ou Android, à moins d'utiliser un gestionnaire de mots de passe compatible qui prend en charge la synchronisation multi-appareils.

Intégrez les passkeys avec des gestionnaires de mots de passe tiers pour améliorer votre utilisation multiplateforme. Pour utiliser les passkeys sur Windows sur des appareils d'autres plateformes, vous pouvez enregistrer vos passkeys dans un gestionnaire de mots de passe tiers doté de capacités de passkey, tel que Dashlane ou 1Password.

Après avoir enregistré votre passkey dans un gestionnaire de mots de passe, vous pouvez utiliser le passkey sur chaque appareil où votre gestionnaire de mots de passe est installé.

Les passkeys sur Windows sont stockés localement sur votre appareil et peuvent être gérés en allant dans Paramètres > Comptes > Passkeys. Ces passkeys ne sont pas synchronisés avec d'autres appareils ; pour un accès multi-appareils, un gestionnaire de mots de passe tiers est requis.

Les passkeys enregistrés sur votre appareil Windows ne peuvent pas être utilisés directement sur d'autres appareils ou systèmes. Pour permettre une utilisation multi-appareils, vous pouvez utiliser un gestionnaire de mots de passe tiers comme 1Password ou Dashlane.

Les passkeys Windows sont conçus pour être résistants au phishing et reposent sur des principes cryptographiques solides. La clé privée ne quitte jamais l'élément sécurisé de votre appareil. Ils ne peuvent pas être volés ou réutilisés comme les mots de passe, ce qui les rend nettement plus sûrs que les mots de passe traditionnels et améliore votre posture de sécurité Windows globale.

La configuration des passkeys sur Windows est un processus simple qui offre des avantages significatifs en matière de sécurité et de facilité d'utilisation. En remplaçant les mots de passe traditionnels par ces identifiants modernes, vous réduisez le risque de phishing et profitez d'une expérience de connexion plus fluide. Commencez dès aujourd'hui votre transition vers un avenir sans mot de passe en configurant votre passkey Windows.