Passkeys: Google permet de se connecter sans mot de passe

Dans un billet de blog intitulé «Le début de la fin des mots de passe», Google a annoncé avoir commencé le déploiement des passkeys (ou clés d'accès, en ) au sein des comptes Google. Présentée comme «le moyen le plus simple et le plus sûr de se connecter à des applications et à des sites web», cette nouvelle méthode, développée en collaboration avec Google Suisse, permet de se connecter à des services en ligne sans besoin d'entrer un mot de passe, voire un code unique supplémentaire de double authentification.

Basée sur la norme d'authentification Fido (Fast Identity Online) soutenue par de nombreux géants de la tech (Amazon, Apple, Google ou encore Microsoft), elle repose sur la création d’une clé d’accès privée stockée sur un smartphone ou un ordinateur compatibles. Il suffit de déverrouiller l’un de ces appareils avec la reconnaissance faciale, la reconnaissance de l’empreinte digitale ou le code de déverrouillage pour accéder à son compte Google. Cela évite de de devoir de se rappeler d’un mot de passe trop complexe, ou au contraire d’utiliser un sésame trop simple comme «1234».

Concrètement, pour utiliser cette méthode, il faut la configurer en se connectant sur la page g.co/passkeys. Là, il suffit de renseigner l’adresse e-mail et le mot de passe habituel de son compte Google et sélectionner ensuite «Créer une clé d’accès». L’étape suivante consiste à s’identifier par reconnaissance faciale, via l’empreinte digitale ou le code PIN de l’appareil.

Déployées pour les comptes Google personnels, les passkeys ne sont pour le moment pas accessibles aux comptes professionnels Google Workspace, mais la firme de Mountain View indique que cette méthode de connexion y sera bientôt déployée aussi.