Quelles sont les bonnes pratiques pour sécuriser vos passkeys ?

Pour minimiser le risque associé à la perte d'un appareil contenant des passkeys, activez l'authentification à deux facteurs (2FA) sur votre compte d'écosystème et mettez régulièrement vos appareils et logiciels à jour pour disposer des derniers correctifs de sécurité.

Que se passe-t-il si un appareil contenant des passkeys est perdu ?

Cette page a été traduite automatiquement. Consultez la version originale en anglais ici.

Que se passe-t-il si un appareil contenant des passkeys est perdu ?#

Si un appareil contenant des passkeys est perdu, les utilisateurs peuvent toujours accéder à leurs comptes car les passkeys sont synchronisés au sein de l'écosystème de l'utilisateur, comme le Trousseau iCloud d'Apple, le Gestionnaire de mots de passe de Google, ou via un gestionnaire de mots de passe tiers (par ex. 1Password, Dashlane, Bitwarden).

Testez les passkeys dans une démo en direct.

Tester les passkeys

Cela garantit que les passkeys sont disponibles sur tous les appareils connectés au même compte, ce qui signifie que la perte d'un appareil ne vous empêche pas d'accéder à vos comptes. Cependant, il est important de sécuriser votre compte cloud ou votre gestionnaire de mots de passe tiers avec des mesures de sécurité robustes comme l'authentification à deux facteurs (2FA) pour protéger vos passkeys contre tout accès non autorisé.

Si un appareil contenant des passkeys est perdu, les comptes restent accessibles grâce aux passkeys synchronisés au sein de l'écosystème de l'utilisateur.
Les passkeys sont stockés et synchronisés dans des écosystèmes comme le Trousseau iCloud d'Apple et le Gestionnaire de mots de passe de Google, ou via des gestionnaires de mots de passe tiers, les rendant ainsi disponibles sur d'autres appareils connectés.
Assurez-vous que votre écosystème est sécurisé avec des mesures de sécurité robustes comme l'authentification à deux facteurs (2FA).

Que se passe-t-il si votre appareil contenant des passkeys est perdu ?#

Perdre un appareil qui contient vos passkeys peut sembler alarmant, mais la manière dont les passkeys sont conçus garantit que vous pouvez toujours accéder à vos comptes sans trop de difficultés. Voici comment cela fonctionne :

Synchronisation de l'écosystème : Les passkeys ne sont pas stockés sur un seul appareil ; ils sont plutôt synchronisés au sein de l'écosystème de l'utilisateur (par ex. le Trousseau iCloud d'Apple ou le Gestionnaire de mots de passe de Google) ou d'un gestionnaire de mots de passe tiers (par ex. 1Password, Dashlane ou Bitwarden). Cela signifie que si vous perdez un appareil, les passkeys restent disponibles sur d'autres appareils du même écosystème. Par exemple, si vous perdez votre iPhone mais que vous avez un iPad ou un MacBook connecté au même identifiant Apple, vos passkeys seront disponibles sur ces appareils.

Découvrez combien de personnes utilisent réellement les passkeys.

Voir les données d'adoption

Mesures de sécurité : Bien que les écosystèmes facilitent l'accès à vos passkeys depuis plusieurs appareils, il est crucial de protéger votre écosystème avec des mesures de sécurité robustes. Cela inclut l'utilisation d'un mot de passe solide pour votre compte principal et l'activation de l'authentification à deux facteurs (2FA). De cette manière, même si quelqu'un accède à votre appareil perdu, il devra encore contourner ces couches de sécurité supplémentaires pour accéder à vos passkeys.
Options de récupération : En cas de perte ou d'inaccessibilité de tous les appareils, la plupart des écosystèmes proposent des options de récupération, comme l'utilisation d'une clé de secours ou la prise de contact avec le support pour retrouver l'accès à votre compte. Cependant, ce processus peut varier en fonction de l'écosystème, il est donc conseillé de vous familiariser avec les options de récupération fournies par votre écosystème spécifique (Apple, Google, etc.).

Bonnes pratiques pour sécuriser vos passkeys#

Pour minimiser le risque associé à la perte d'un appareil contenant des passkeys :

Activer l'authentification à deux facteurs (2FA) : Ajouter une couche de sécurité supplémentaire à votre compte d'écosystème peut empêcher tout accès non autorisé même en cas de perte d'un appareil.
Mettez régulièrement vos appareils à jour : Maintenir vos appareils et logiciels à jour garantit que vous disposez des derniers correctifs de sécurité et des fonctionnalités qui protègent vos passkeys.

À propos de Corbado

Corbado est la Authentication Intelligence Platform pour les équipes CIAM qui gèrent l'authentification client à grande échelle. Nous vous montrons ce que les logs IDP et les outils d'analytics génériques ne voient pas : quels appareils, versions d'OS, navigateurs et gestionnaires de credentials prennent en charge les passkeys, pourquoi les enrôlements ne deviennent pas des connexions, où le flux WebAuthn échoue et quand une mise à jour OS ou navigateur casse silencieusement la connexion — le tout sans remplacer Okta, Auth0, Ping, Cognito ni votre IDP interne. Deux produits : Corbado Observe ajoute l'observabilité pour les passkeys et toute autre méthode de connexion. Corbado Connect apporte des passkeys managés avec analytics intégrés (aux côtés de votre IDP). VicRoads gère les passkeys pour plus de 5M d'utilisateurs avec Corbado (+80 % d'activation passkey). Parler à un expert Passkey →