Faute de biométrie sur mon ordinateur, avec les passkeys, peut-on utiliser au choix une clé FIDO, un smartphone, des codes Authenticator ?

Les passkeys, bien qu'idéalement utilisées avec la biométrie, offrent également des alternatives pour les utilisateurs qui n'ont pas de dispositifs biométriques. Voici les options disponibles :

Alternatives aux dispositifs biométriques pour les passkeys

1. Clé de sécurité FIDO :

Compatibilité : Les clés de sécurité FIDO (comme les clés YubiKey ou Google Titan) peuvent être utilisées comme passkeys.

Fonctionnement : Lors de l'authentification, vous insérez la clé dans le port USB de votre appareil (ou utilisez NFC/Bluetooth si la clé le supporte) et, éventuellement, appuyez sur un bouton pour confirmer votre présence.

2. Smartphone :

Utilisation comme dispositif de passkey : Vous pouvez utiliser un smartphone compatible pour générer et utiliser des passkeys.

Connexion via Bluetooth : Lorsque vous essayez de vous connecter sur un autre appareil (comme un ordinateur), votre smartphone peut servir d'authentificateur via une connexion Bluetooth sécurisée.

Synchronisation des passkeys : Si vous utilisez un service cloud sécurisé (comme iCloud ou Google Account), vos passkeys peuvent être synchronisées entre vos appareils, y compris votre smartphone.

3. Codes PIN locaux :

Configuration : Vous pouvez configurer un code PIN sécurisé sur votre appareil pour déverrouiller les passkeys.

Sécurité : Le code PIN est stocké et vérifié localement sur l'appareil, offrant une sécurité similaire à la biométrie pour l'utilisation des passkeys.

Ce qui ne fonctionne pas directement avec les passkeys

Applications d'authentification (Authenticator) :

Incompatibilité directe : Les applications d'authentification comme Google Authenticator ou Authy génèrent des codes temporaires basés sur le temps (TOTP), ce qui est une méthode différente d'authentification que les passkeys.

Conclusion

Si vous ne disposez pas de dispositifs biométriques, vous pouvez toujours utiliser les passkeys avec des clés de sécurité FIDO, votre smartphone, ou des codes PIN locaux. 

Ces alternatives permettent de maintenir un haut niveau de sécurité et de profiter des avantages des passkeys sans nécessiter de matériel biométrique.