Avec une passkey, la clé privée reste dans l’authentificateur tandis que le service stocke une clé publique. La signature est liée à l’origine légitime, ce qui résiste à l’hameçonnage classique.
La sécurité dépend aussi de la synchronisation, de la protection de l’appareil, de la récupération et du repli. Une connexion alternative faible peut entièrement contourner la force de la passkey.
Trois questions de vérification
- 01La connexion est-elle liée à la bonne origine ?
- 02Comment fonctionnent la récupération et le repli ?
- 03Des passkeys individuelles peuvent-elles être révoquées ?