Les clés d'accès sont souvent stockées par le système d'exploitation ou le navigateur web et elles peuvent être synchronisées entre les appareils d'un même écosystème à l'aide du nuage informatique[1],[5], mais elles peuvent également être limitées à un seul appareil, comme une clé de sécurité physique[2].
Les clés d'accès sont conçues pour être plus pratiques et plus résistantes au hameçonnage que les méthodes d'authentification conventionnelles[4],[6]. Elles sont normalement sécurisées par la possession (de l'appareil ou de la clé de sécurité) et utilisent souvent la biométrie comme facteur de sécurité supplémentaire, sans que l'utilisateur n'ait à mémoriser un mot de passe.
Certains croient à tort que les clés d'accès sont spécifiques aux appareils Apple[7] parce qu'Apple a été une des premières compagnies à annoncer le support de ces clés. En septembre 2023, plus de 99 % des appareils de toutes marques prennent en charge WebAuthn, ce qui montre que la technologie des clés d'accès est largement acceptée et implantée par toutes les compagnies[8].
Histoire
Le terme de « clés d’accès » est popularisé en mai 2022 par Google[9] et en juin 2022 par Apple[6],[1], lorsqu'ils annoncent qu'ils ajouteront la prise en charge de cette norme.
Google annonce qu'Android et Google Chrome prendraient en charge les clés d'accès en octobre 2022[10] et les comptes Google personnels en mai 2023[11].
Dashlane est la première entreprise à prendre en charge le stockage des clés d'accès dans les extensions de navigateur, avec une version publique en août 2022[5], suivie par NordPass en février 2023[12], 1Password en septembre 2023[13] et Bitwarden en novembre 2023[14]. En mai 2023, Google a annoncé l'intégration des clés d'accès dans ses services de connexion[15].
