Les mots de passe aident à protéger vos comptes, mais ils s'accompagnent également de risques liés aux failles de sécurité, au phishing et à d'autres attaques en ligne. Lorsqu'un site ou une application vous demande votre mot de passe, il vous demande de prouver votre identité en fournissant quelque chose que vous êtes seul(e) à savoir. En théorie, vous êtes donc la seule personne à pouvoir accéder à votre compte. Mais le processus n'est pas toujours sécurisé, car les gens peuvent faire les erreurs suivantes :

• Créer des mots de passe simples et facile à retenir, mais également faciles à pirater
• Réutiliser le même mot de passe sur différents sites Web
• Partager les mots de passe accidentellement avec les mauvaises personnes, comme dans une escroquerie de phishing

  Qu'est-ce que le phishing et comment s'en protéger ?

En outre, les sites Web que vous utilisez stockent souvent vos mots de passe sur leurs serveurs. Lors de failles de sécurité, les pirates informatiques ont parfois accès à ces serveurs et compromettent les mots de passe de tous les utilisateurs.

L'utilisation d'un gestionnaire de mots de passe tel que Dashlane pour créer et enregistrer des mots de passe uniques et complexes a toujours été la meilleure façon de protéger votre identité en ligne. Mais pour le moment, Dashlane ouvre la voie à l'utilisation des clés d'accès comme un moyen encore plus sûr et plus facile de gérer votre vie en ligne.

Préoccupé par le piratage de votre e-mail ? Consultez notre article de blog sur les mesures à prendre si un escroc a votre adresse e-mail

Les clés d'accès sont une forme d' « authentification sans mot de passe », ce qui signifie que vous prouvez votre identité sans saisir de mot de passe lorsque vous vous connectez sur un site Web ou une application.

Pour la personne qui se connecte avec une clé d'accès, le processus est simple. Dans certains cas, vous utiliserez votre empreinte digitale ou la reconnaissance faciale comme vous le faites pour déverrouiller votre téléphone. Si vous avez enregistré une clé d'accès dans Dashlane, une fenêtre contextuelle vous demandera de confirmer que vous souhaitez bien vous connecter au site. Une fois que vous aurez confirmé, vous serez automatiquement connecté.

Créer et gérer des clés d'accès avec Dashlane

Mais, les clés d'accès sont également bien plus sécurisées que les meilleurs mots de passe. C'est une méthode de connexion résistante au phishing. À la différence des mots de passe, il est impossible de voler ou de deviner les clés d'accès. Elles sont toujours uniques et fortes, et ne nécessitent pas que l'on stocke des informations confidentielles sur des serveurs.

Les clés d'accès sont faites pour résister au phishing et à d'autres types d'attaque en ligne.

Lorsque vous créez une clé d'accès pour un site et que vous l'enregistrez dans Dashlane, nous créons deux « clés » qui vous connectent en toute sécurité au site. Il s'agit de deux grands nombres reliés par une relation mathématique complexe. Vous ne verrez ni ne ferez jamais rien avec ces clés, mais elles seront stockées dans deux emplacements liés à vous :

• La première est une clé « privée » que nous conservons en toute sécurité dans votre compte Dashlane
• La seconde est une clé « publique » que le site Web ou l'application à laquelle vous souhaitez accéder stocke pour votre compte sur leurs serveurs

La clé publique n'est pas un secret. En théorie, toute personne ayant accès au serveur où la clé publique est stockée peut la voir. Mais la clé publique est inutile sans la clé privée, et la clé privée est protégée par le système de sécurité unique de Dashlane. Personne ne peut accéder à la clé privée, pas même les employés de Dashlane.

Vous ne pouvez accéder à un compte protégé par une clé d'accès que lorsque les clés privée et publique sont utilisées ensemble. Lorsque vous vous connectez à un site Web ou à une application à l'aide d'une clé d'accès, Dashlane utilise les deux clés pour vous connecter.

Pour en savoir plus sur la technologie sur laquelle reposent les clés d'accès, consultez le guide sur le chiffrement asymétrique sur notre blog

En savoir plus sur la sécurité de Dashlane

Lorsque vous vous connectez à un compte avec une clé d'accès, vous utilisez un « authentificateur » qui indique au site ou à l'application à laquelle vous essayez d'accéder que vous êtes bien la personne que vous prétendez être. L'authentificateur peut être votre téléphone, votre ordinateur ou votre clé de sécurité. Votre compte Dashlane peut également faire office d'authentificateur, ce qui vous permet d'utiliser la même clé d'accès partout où vous êtes connecté à Dashlane.

Avant de vous connecter, vous devez procéder à la création d'une clé d'accès pour le compte, un processus très simple.

1. Lorsque vous accédez à un site Web ou à une application, saisissez votre nom d'utilisateur comme d'habitude.
2. Le site vous demande si vous souhaitez créer une clé d'accès, et vous confirmez.

   Remarque : la procédure dépend du site Web ou de l'application que vous utilisez. Dans certains cas, il vous faudra aller dans les paramètres de sécurité de votre compte pour configurer les clés d'accès.

3. Vous enregistrez la clé d'accès sur l'authentificateur que vous souhaitez utiliser. Si vous êtes connecté à Dashlane lorsque vous créez la clé d'accès, nous vous demanderons si vous souhaitez enregistrer la clé d'accès dans Dashlane.

Créer et gérer des clés d'accès dans Dashlane

Oui. Au fur et à mesure que les services en ligne passent aux clés d'accès, vous utiliserez probablement à la fois des clés d'accès et des mots de passe pour vous connecter à vos différents comptes. Sur certains sites Web et applications, vous pourrez choisir de vous connecter avec une clé d'accès ou un mot de passe.

Avec Dashlane, vous pouvez utiliser les deux types d'identifiants. Lorsque vous accédez à des sites Web et à des applications qui sont configurés pour utiliser à la fois des clés d'accès et des mots de passe, vous pouvez choisir votre méthode de connexion. Lorsque vous sélectionnez le champ de connexion pour l'un de ces sites, une fenêtre contextuelle s'ouvre et affiche les identifiants que vous avez enregistrés dans Dashlane pour ce site.

Vous pouvez sélectionner un mot de passe de connexion, affiché avec une icône en forme de cadenas, et Dashlane saisit automatiquement vos identifiants avant que vous ne vous connectiez. Vous pouvez aussi choisir une connexion par clé d'accès, représentée par une icône en forme de clé d'accès, et nous vous connecterons directement. Vous pouvez également sélectionner Utiliser une clé d'accès différente pour utiliser une clé enregistrée ailleurs que dans Dashlane, par exemple dans votre navigateur.

Remarque : Dashlane utilise une interface utilisateur conditionnelle (« Conditional UI ») pour assurer la transition vers les clés d'accès. L'interface utilisateur est tout ce que vous voyez et avec quoi vous interagissez lorsque vous utilisez un site Web ou une application. Grâce à l'interface utilisateur conditionnelle, l'interface utilisateur s'adapte au type de connexion que vous utilisez. Pour les sites Web et applications qui utilisent à la fois des clés d'accès et des mots de passe, vous ne voyez qu'une seule interface utilisateur, même si vous pouvez utiliser les deux types de connexion pour accéder à votre compte.

Nous travaillons à créer une identification sans mot de passe pour les comptes Dashlane. Sur le plan technique, notre version de la connexion sans mot de passe n'implique pas de clés d'accès. Mais pour la personne qui se connecte, l'expérience sera similaire à l'utilisation d'une clés d'accès pour accéder à un compte.

Se connecter à Dashlane sans mot de passe

Si vous utilisez Dashlane pour gérer vos clés d'accès, celles-ci restent disponibles dans votre coffre-fort, auquel vous pouvez accéder sur n'importe quel appareil. Par exemple, si vous perdez votre téléphone, vous pouvez toujours vous connecter à Dashlane sur votre ordinateur et utiliser vos clés d'accès pour accéder à vos comptes. L'application Dashlane sur votre téléphone perdu reste protégée par votre code PIN, votre empreinte digitale, Face ID ou votre mot de passe Maître.

Le trousseau Apple et le gestionnaire de mots de passe de Google donnent la possibilité de stocker les clés d'accès dans le cloud. Ainsi, si vous perdez un appareil iOS ou Android sur lequel vous avez stocké des clés d'accès, vous pourrez probablement encore y accéder à partir d'autres appareils.

Si vous ne pouvez accéder à vos clés d'accès sur aucun appareil, le processus de récupération de votre compte dépendra du site Web ou de l'application que vous utilisez. Pour les comptes qui utilisent à la fois des clés d'accès et des mots de passe, vous pourrez probablement utiliser votre mot de passe pour récupérer le compte. Certains sites et applications pourraient vous envoyer un e-mail de récupération comme ils le font lorsque vous réinitialisez votre mot de passe.

Vous ne pouvez pas encore partager des clés d'accès. Mais nous travaillons à l'ajout de cette fonctionnalité. Pour l'instant, de nombreux sites Web et applications utilisent à la fois des clés d'accès et des mots de passe. Vous pouvez donc partager un mot de passe si vous souhaitez que quelqu'un d'autre accède à votre compte. Dashlane et d'autres entreprises s'efforcent de rendre possible l'importation et l'exportation de clés d'accès. Mais la technologie nécessaire n'est pas encore disponible.

La biométrie, c'est quand vous utilisez votre visage ou votre empreinte digitale pour accéder à un compte. Dans certains cas, vous pouvez utiliser un identifiant biométrique avec des clés d'accès. Par exemple, si vous enregistrez une clé d'accès sur un appareil Apple, il se peut que vous deviez utiliser votre Face ID ou Touch ID lorsque vous vous connectez à l'aide de la clé d'accès. Dans ce cas, votre Face ID ou Touch ID prouve que vous êtes bien la personne qui se connecte.

Lorsque vous utilisez Dashlane pour enregistrer une clé d'accès, vous n'utilisez pas de données biométriques pour vous connecter au compte auquel vous essayez d'accéder. Au lieu de cela, le fait que vous vous êtes déjà connecté à Dashlane sur votre appareil prouve que vous êtes bien la personne qui se connecte. Une fenêtre contextuelle Dashlane vous demande si vous souhaitez vous connecter avec une clé d'accès. Vous sélectionnez Confirmer pour accéder à votre compte.

Dashlane utilise-t-il parfois des données biométriques ?

Dashlane utilise des données biométriques pour d'autres fonctionnalités qui n'impliquent pas de clés d'accès. Lorsque vous vous êtes déjà connecté à Dashlane, vous pouvez utiliser des données biométriques comme votre visage ou votre empreinte digitale pour déverrouiller votre compte Dashlane. Nous appelons cela le « déverrouillage local » dans l'application Web Dashlane et le « déverrouillage biométrique » dans les applications mobiles. Ces fonctionnalités vous donnent un accès facile et sécurisé à votre compte sans vous obliger à saisir votre mot de passe Maître à chaque fois que vous vous connectez.

Le déverrouillage local et le déverrouillage biométrique ressemblent à une connexion avec une clé d'accès qui utilise des données biométriques. Mais ce qui se passe en coulisses sur le plan technique est différent de la connexion à clé d'accès.

Déverrouillage local pour l'application Web
Déverrouiller l'application Android avec des données biométriques ou un code PIN
Déverrouiller l'application iOS avec des données biométriques ou un code PIN