Comment configurer et utiliser un mot de passe pour votre compte Google

Les clés de sécurité, souvent utilisées dans le cadre de l'authentification multifacteur (MFA) ou de l'authentification à deux facteurs (2FA), sont importantes car elles offrent une couche de sécurité supplémentaire à vos comptes en ligne, ce qui rend l'accès beaucoup plus difficile pour les utilisateurs non autorisés. Même si quelqu'un apprenait votre mot de passe, il aurait également besoin d'accéder à votre mot de passe pour se connecter à votre compte. Ce mot de passe est généralement quelque chose auquel vous seul pouvez accéder, comme un code envoyé à votre téléphone, une application d'authentification ou une clé de sécurité physique.

En termes de remplacement des mots de passe, les clés d'accès gagnent en popularité dans le cadre des systèmes d'authentification sans mot de passe. Dans de tels systèmes, au lieu d'un mot de passe, vous utilisez quelque chose que vous avez ( comme votre téléphone ou un jeton matériel ) ou quelque chose que vous êtes ( des données biométriques comme une empreinte digitale ou une reconnaissance faciale ) pour vérifier votre identité. Lorsque vous tentez de vous connecter, un mot de passe est envoyé à votre appareil ou vos données biométriques sont vérifiées, et ce n'est qu'après cette vérification que l'accès vous est accordé.

Qu'est-ce qu'une clé d'accès ?

Une clé d'accès est un nouveau type d'informations d'identification de connexion qui supprime le besoin de mots de passe. Il s'agit d'une paire de clés cryptographiques stockée sur l'appareil de l'utilisateur et utilisée pour authentifier l'utilisateur sur un site Web ou une application. Les clés d'accès sont plus sûres que les mots de passe car elles ne peuvent pas être hameçonnées ou volées. Ils sont également plus pratiques car les utilisateurs n'ont pas à les mémoriser.

Les clés de passe fonctionnent en utilisant un processus appelé cryptographie à clé publique. Le dispositif de l'utilisateur génère une clé publique et une clé privée. La clé publique est envoyée au site Web ou à l'application, tandis que la clé privée est gardée secrète sur l'appareil de l'utilisateur. Lorsque l'utilisateur essaie de se connecter, le site Web ou l'application envoie un défi à l'appareil de l'utilisateur. Le dispositif utilise la clé privée pour générer une réponse au défi. Si la réponse est correcte, l'utilisateur est connecté.

• Les clés d'accès sont plus sûres que les mots de passe. Ils ne sont pas sensibles aux attaques de phishing ou aux enregistreurs de frappe.
• Les clés d'accès sont plus pratiques que les mots de passe. Les utilisateurs n'ont pas à s'en souvenir.
• Les clés de sécurité sont plus faciles à utiliser que les mots de passe. Ils peuvent être créés et gérés en un seul clic.
• Les derniers navigateurs et systèmes d'exploitation prennent en charge les clés de sécurité.

Si vous souhaitez un moyen plus sûr et plus pratique de vous connecter aux sites Web et aux applications, vous devriez envisager d'utiliser des clés d'accès.

Conditions requises pour configurer et utiliser un mot de passe

Les clés d'accès sont un moyen plus sûr et plus pratique de se connecter aux sites Web et aux applications. Ils remplacent les mots de passe et sont conçus pour permettre aux utilisateurs de créer et de gérer plus facilement leurs identifiants de connexion. Si vous essayez de prendre une longueur d'avance et que vous souhaitez configurer et utiliser un mot de passe sur votre compte Google, vous devez connaître certaines exigences.

• Configuration requise pour l'appareil :  les clés d'accès sont prises en charge par les dernières versions d'iOS, d'iPadOS, de macOS et de tvOS d'Apple, ainsi que par les appareils exécutant les dernières versions des navigateurs Chrome, Edge et Firefox de Google.
• Exigences relatives aux sites Web ou aux applications : de nombreux sites Web et applications prennent déjà en charge les clés d'accès, et d'autres devraient ajouter une prise en charge dans les mois à venir.
• Exigences d'authentification biométrique :  les clés d'accès nécessitent une méthode d'authentification biométrique compatible, telle qu'un capteur d'empreintes digitales, la reconnaissance faciale ou un code PIN.
• Exigences supplémentaires :  si vous souhaitez utiliser un mot de passe sur un téléphone pour vous connecter à un autre ordinateur ( ou à un autre appareil ), vous devez activer le Bluetooth sur les deux appareils.

Comment configurer un mot de passe pour votre compte Google

Si vous souhaitez configurer une clé d'accès pour votre compte Google, Google a rendu l'ensemble du processus extrêmement simple pour vous. Un mot de passe est mis à disposition sur tout appareil Android connecté au même compte Google par défaut. Cependant, vous pouvez créer manuellement un mot de passe sur d'autres appareils, comme une clé de sécurité prise en charge par FIDO2 ou un iPhone.

1. Ouvrez le  navigateur Chrome ,  Safari ou  Microsoft Edge  sur votre ordinateur.
2. Accédez à  g.co/passkeys .
3. Assurez-vous d'être connecté au bon compte Google.
4. Lorsque vous y êtes invité, cliquez sur le  bouton Continuer  pour créer le mot de passe.
5. Si vous avez déjà créé un mot de passe précédemment, faites défiler vers le bas et cliquez sur le bouton Créer un mot de passe .
   
6. Si vous créez une clé d'accès pour un smartphone, ouvrez l'  application appareil photo  .
7. Scannez le code QR  qui s'affiche.
   
8. Suivez les  étapes à l'écran pour terminer le processus de configuration.

Après avoir confirmé la création du mot de passe à l'aide de la biométrie sur l'appareil, vous serez redirigé vers la page d'accueil du mot de passe dans les paramètres de votre compte Google. À partir de là, vous verrez tous les appareils pouvant être utilisés avec des clés d'accès.

Comment utiliser les clés d'accès

Maintenant que vous avez créé un mot de passe pour votre compte Google, vous voudrez probablement savoir comment l'utiliser. Eh bien, Google a simplifié le processus, car vous n'avez pas besoin de saisir votre mot de passe . Au lieu de cela, voici les étapes que vous devrez suivre si vous souhaitez utiliser des clés de passe sur votre compte Google.

1. Accédez au site Web  auquel vous souhaitez vous connecter.
2. Saisissez  l'e-mail de votre compte Google .
   
3. À partir de la  page Utiliser votre mot de passe…  , cliquez sur le  bouton Continuer  .
   
4. Sélectionnez  Utiliser un téléphone ou une tablette  ou  Clé de sécurité USB , selon la clé que vous prévoyez d'utiliser.
5. Si vous utilisez un téléphone ou une tablette,  scannez le code QR lorsque vous y êtes invité.

Et après un moment ou deux, vous serez connecté avec votre compte Google ! Plusieurs sites Web et services différents offrent déjà un support pour Passkeys. En plus de Google et d'Apple, certains des autres sites Web pouvant utiliser les clés de passe incluent Best Buy, eBay, Cloudflare, PayPal, etc.

Comment supprimer un mot de passe

De temps à autre, vous pouvez décider de supprimer un mot de passe de votre compte Google. Cela peut être dû au fait que vous ne souhaitez pas qu'un téléphone ou une tablette plus ancien puisse être utilisé comme clé d'accès si vous effectuez une mise à niveau vers un modèle plus récent. Heureusement, Google facilite la suppression d'un mot de passe de votre compte Google.

1. Ouvrez le  navigateur Chrome ,  Safari ou  Microsoft Edge  sur votre ordinateur.
2. Accédez à g.co/passkeys .
3. Assurez-vous d'être connecté au bon compte Google.
4. Faites défiler vers le bas jusqu'à ce que vous atteigniez la  section Mots de passe que vous avez créés  .
5. Cliquez sur l'  icône X  à droite de l'appareil que vous souhaitez supprimer.

Les étapes pour supprimer une clé de passe sont légèrement différentes si vous essayez de supprimer un appareil Android. Les appareils Android génèrent et créent automatiquement des clés d'accès que vous pouvez utiliser lorsque vous vous connectez avec votre compte Google. Voici comment supprimer ces clés d'accès :

1. Ouvrez le  navigateur Chrome ,  Safari ou  Microsoft Edge  sur votre ordinateur.
2. Accédez à g.co/passkeys .
3. Assurez-vous d'être connecté au bon compte Google.
4. Dans la  section Clés d'accès créées automatiquement  , cliquez sur le  bouton Gérer les appareils .
   
5. Sur la  page Vos appareils , localisez et sélectionnez l'appareil que vous souhaitez supprimer.
6. Cliquez sur le  bouton Se déconnecter  .
7. Cliquez  à nouveau sur Se déconnecter pour confirmer.

À l'avenir, la seule façon d'utiliser ce même appareil comme clé d'accès à l'avenir est de vous reconnecter à votre compte Google.