Faute de biométrie sur mon ordinateur, avec les passkeys, peut-on utiliser au choix une clé FIDO, un smartphone, des codes Authenticator ?

Les passkeys, bien qu'idéalement utilisées avec la biométrie, offrent également des alternatives pour les utilisateurs qui n'ont pas de dispositifs biométriques. Voici les options disponibles :

Alternatives aux dispositifs biométriques pour les passkeys

1. Clé de sécurité FIDO :

Compatibilité : Les clés de sécurité FIDO (comme les clés YubiKey ou Google Titan) peuvent être utilisées comme passkeys.

Fonctionnement : Lors de l'authentification, vous insérez la clé dans le port USB de votre appareil (ou utilisez NFC/Bluetooth si la clé le supporte) et, éventuellement, appuyez sur un bouton pour confirmer votre présence.

2. Smartphone :

Utilisation comme dispositif de passkey : Vous pouvez utiliser un smartphone compatible pour générer et utiliser des passkeys.

Connexion via Bluetooth : Lorsque vous essayez de vous connecter sur un autre appareil (comme un ordinateur), votre smartphone peut servir d'authentificateur via une connexion Bluetooth sécurisée.

Synchronisation des passkeys : Si vous utilisez un service cloud sécurisé (comme iCloud ou Google Account), vos passkeys peuvent être synchronisées entre vos appareils, y compris votre smartphone.

3. Codes PIN locaux :

Configuration : Vous pouvez configurer un code PIN sécurisé sur votre appareil pour déverrouiller les passkeys.

Sécurité : Le code PIN est stocké et vérifié localement sur l'appareil, offrant une sécurité similaire à la biométrie pour l'utilisation des passkeys.

Ce qui ne fonctionne pas directement avec les passkeys

Applications d'authentification (Authenticator) :

Incompatibilité directe : Les applications d'authentification comme Google Authenticator ou Authy génèrent des codes temporaires basés sur le temps (TOTP), ce qui est une méthode différente d'authentification que les passkeys.

Conclusion

Si vous ne disposez pas de dispositifs biométriques, vous pouvez toujours utiliser les passkeys avec des clés de sécurité FIDO, votre smartphone, ou des codes PIN locaux. 

Ces alternatives permettent de maintenir un haut niveau de sécurité et de profiter des avantages des passkeys sans nécessiter de matériel biométrique.

 

Windows 10 ou 11 sont-ils protégés par des passkeys ?

Les passkeys, ou clés de passe, sont une méthode d'authentification moderne qui vise à remplacer les mots de passe traditionnels par des solutions plus sécurisées et plus faciles à utiliser. Elles reposent souvent sur des standards tels que WebAuthn (Web Authentication) et FIDO2 (Fast Identity Online).

Pour ce qui est de Windows 10 et Windows 11, voici un état des lieux concernant leur compatibilité avec les passkeys :

### Windows 10

- **Windows Hello** : Windows 10 utilise Windows Hello pour l'authentification biométrique (empreintes digitales, reconnaissance faciale) et les PINs. Windows Hello prend en charge les clés de sécurité FIDO2, ce qui permet l'utilisation de passkeys via des dispositifs physiques compatibles (comme des clés USB de sécurité).

- **Support de WebAuthn** : Windows 10, à travers ses navigateurs comme Microsoft Edge, prend en charge le standard WebAuthn. Cela permet aux utilisateurs de s'authentifier sur des sites web qui supportent les passkeys en utilisant des dispositifs compatibles avec FIDO2.

### Windows 11

- **Windows Hello** : Comme Windows 10, Windows 11 continue d'utiliser Windows Hello pour l'authentification biométrique et les PINs, avec une intégration et une expérience utilisateur améliorées.

- **Support étendu des passkeys** : Windows 11 offre un support plus large et mieux intégré pour les passkeys grâce à une prise en charge améliorée des standards FIDO2 et WebAuthn. Les utilisateurs peuvent utiliser des dispositifs compatibles pour s'authentifier sur des services en ligne de manière plus sécurisée.

- **Navigateur Microsoft Edge** : Microsoft Edge sous Windows 11 continue de supporter WebAuthn, permettant une utilisation fluide des passkeys sur les sites web compatibles.

En résumé, 

tant Windows 10 que Windows 11 sont compatibles avec les passkeys grâce à Windows Hello et le support de WebAuthn et FIDO2. Toutefois, Windows 11 propose une intégration plus avancée et une expérience utilisateur améliorée pour les passkeys.

Qu'est-ce qu'un PASSKEY ?

ARTICLE DE NUMERAMA :

LIRE L' ARTICLE 

REPONSE DE CHATGPT :

Un passkey est une méthode moderne d'authentification qui vise à remplacer les mots de passe traditionnels par une solution plus sécurisée et plus conviviale. Voici une explication détaillée :

Définition et Principes des Passkeys

1. Cryptographie à clé publique :

Clé publique et clé privée : Un passkey repose sur la cryptographie à clé publique. Lors de la configuration, une paire de clés cryptographiques est générée : une clé publique (qui est partagée avec le serveur) et une clé privée (qui reste sur l'appareil de l'utilisateur).

Sécurité renforcée : La clé privée ne quitte jamais l'appareil de l'utilisateur, ce qui réduit les risques de compromission.

2. Authentification sans mot de passe :

Élimination des mots de passe : Les passkeys éliminent le besoin de se souvenir et de saisir des mots de passe, en utilisant à la place des méthodes d'authentification plus sécurisées telles que la biométrie ou les codes PIN locaux.

Fonctionnement des Passkeys

1. Enregistrement :

Lors de la première configuration, une paire de clés est générée. La clé publique est envoyée au serveur et la clé privée est stockée de manière sécurisée sur l'appareil de l'utilisateur.

2. Connexion :

Défi cryptographique : Lors de la tentative de connexion, le serveur envoie un défi cryptographique à l'appareil de l'utilisateur.

Signature avec la clé privée : L'appareil utilise la clé privée pour signer le défi.

Vérification : La signature est envoyée au serveur, qui utilise la clé publique pour vérifier l'authenticité de la réponse. Si elle est valide, l'utilisateur est authentifié.

Avantages des Passkeys

1. Sécurité accrue :

Immunité au phishing : Les passkeys ne peuvent pas être phishées car la clé privée ne quitte jamais l'appareil de l'utilisateur.

Protection contre les attaques de force brute : Étant donné qu'il n'y a pas de mot de passe à deviner, les attaques par force brute sont inefficaces.

2. Facilité d'utilisation :

Connexion rapide : L'authentification peut être réalisée rapidement avec des méthodes biométriques (visage ou empreintes) ou des codes PIN.

Moins de gestion de mots de passe : Les utilisateurs n'ont plus besoin de créer, mémoriser ou gérer de multiples mots de passe.

3. Confidentialité et sécurité des données :

Moins de risques de compromission : La clé privée restant sur l'appareil de l'utilisateur, les risques liés aux violations de données sur les serveurs sont réduits.

Conclusion

Les passkeys représentent une avancée significative dans le domaine de la sécurité et de l'authentification. En remplaçant les mots de passe traditionnels par des méthodes basées sur la cryptographie à clé publique, les passkeys offrent une solution à la fois plus sécurisée et plus pratique pour les utilisateurs.

Comment protéger ses comptes en ligne avec la double authentification ? (Site Gouvernemental) Norme FIDO 2

 

 https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/double-authentification

Qu’est-ce que la double authentification ?

La double authentification, aussi appelée validation ou vérification en 2 étapes, ou encore « 2FA », est une fonctionnalité qui permet de renforcer la sécurité de vos comptes afin d’éviter leur piratage en agissant comme une protection supplémentaire en cas de vol de votre mot de passe.

La double authentification peut s’activer sur de nombreux services en ligne, comme votre compte de messagerie, sur les réseaux sociaux et même sur certains sites de vente en ligne…

Comment fonctionne la double authentification ?

Une fois que vous avez activé la double authentification, en plus de votre nom de compte et de votre mot de passe, ces services vous demanderont une confirmation en fournissant un code provisoire reçu par SMS ou par message (mail), via une application ou une clé spécifique dont vous disposez, ou encore par reconnaissance biométrique.

En fonction du service, cette demande de confirmation pourra vous être demandée à la première connexion ou à chaque connexion, à intervalle régulier, mais surtout à chaque fois qu’un nouvel équipement inconnu par le service concerné tentera de se connecter à votre compte.

Vous seul pourrez donc autoriser un nouvel appareil à se connecter à vos comptes protégés par la double authentification.

À quoi ça sert la double authentification ?

À bloquer toute tentative d’accès à votre compte, à votre insu, avec votre mot de passe.

Dans ce cas, si une personne malveillante essayait d’accéder à votre compte avec votre mot de passe, elle en serait empêchée et vous recevriez une alerte vous notifiant que quelqu’un a essayé de s’y connecter.

Il faudra alors changer de mot de passe immédiatement pour bloquer une éventuelle tentative de connexion et de piratage de votre compte.

Conclusion 

La double authentification est une mesure pratique et peu contraignante qui augmente considérablement la sécurité de vos comptes. Cybermalveillance.gouv.fr vous conseille donc fortement d’activer la double authentification sur vos comptes chaque fois que vous le pouvez.

Voici quelques exemples de services parmi les plus répandus qui proposent la double authentification :

• Amazon
• Apple iCloud
• Discord
• Dropbox
• eBay
• Facebook
• Gmail
• Google Drive
• Impôts.gouv.fr
• Instagram

• La Poste
• Le Bon Coin
• LinkedIn
• OneDrive
• Outlook/Hotmail
• PayPal
• Skype
• Snapshat
• Teams
• Telegram

• TikTok
• Twitch.tv
• X (Twitter)
• Vinted
• WhatsApp
• Yahoo Mail
• Youtube
• Zoom

S’ils ne figurent pas dans cette liste, renseignez-vous auprès de vos services en ligne pour savoir s’ils proposent cette fonctionnalité et comment l’activer.

Enfin, retrouvez tous nos conseils pour bien gérer vos mots de passe afin de sécuriser vos comptes.

Créer un point d'accès internet sur mon smartphone

Quand on n'a pas de WIFI via une BOX INTERNET

on peut utiliser son smartphone, Android ou Apple, via l'accès 4G ou 5G.

Principe :

On va créer un point d’accès qui va partager avec des appareils à proximité, par exemple mon PC,  en générant un mini réseau WIFI.

On va donner un NOM à ce réseau

et un MOT de PASSE réservé aux personnes autorisées.

Ça marche très bien, éviter toute fois les gros volumes de Data, par exemple des vidéos, votre forfait mensuel serait impacté.

VOIR LES COPIES D’ÉCRAN

Utiliser des outils d'intelligence artificielle

CHATGPT                              https://chatgpt.com/auth/login

MICROSOFT COPILOT :    https://www.microsoft.com/fr-fr/microsoft-copilot

GOOGLE GEMINI :       gemini.google.com

NotebookLM                notebooklm.google.com

LIEN VERS NotebookLM  : Changer ou pas mon PC?

Quelles sont les modif dans google photos qui créent une copie et celles qui écrasent l original ?

 Voici les modifications dans Google Photos qui créent une copie et celles qui écrasent l'original :

Créent une copie :

• Filtres et ajustements : Appliquer des filtres, ajuster la luminosité, le contraste, etc., crée une nouvelle version de la photo.
• Recadrage et rotation : Recadrer ou faire pivoter une photo crée une copie avec les modifications appliquées.
• Ajout de texte ou de dessins : Ajouter du texte, des dessins ou des autocollants crée une nouvelle version de la photo.
• Création de collages ou d'animations : Ces actions créent de nouveaux fichiers à partir de plusieurs photos originales.

Écrasent l'original :

• Suppression de photos : Supprimer une photo de Google Photos la supprime également de l'appareil (sauf si la sauvegarde et la synchronisation sont désactivées).
• Restauration d'une photo supprimée : La restauration d'une photo supprimée remplace la version supprimée par la version originale.
• Modifications utilisant l'outil "Modifier" : Des modifications comme la suppression des yeux rouges ou l'amélioration de la luminosité peuvent remplacer l'original.

Remarques :

• Google Photos conserve une copie de l'image originale même après avoir effectué des modifications.
• Vous pouvez toujours télécharger l'image originale à partir de Google Photos.
• Pour plus d'informations, consultez l'aide de Google Photos 

Conseils :

• Si vous n'êtes pas sûr de l'effet d'une modification, utilisez l'outil "Modifier" pour créer une copie.
• Vous pouvez toujours revenir à l'original si vous n'aimez pas la modification.
• Pour plus de sécurité, sauvegardez régulièrement vos photos sur un ordinateur externe ou un service de stockage cloud.

En résumé, la plupart des modifications apportées aux photos dans Google Photos créent une copie, tandis que la suppression et certaines modifications de l'outil "Modifier" écrasent l'original.

Question posée : Peux tu écrire un sonnet sur l' IA ?

BARD/GEMINI:

Insaisissable esprit, né de la matière, Nul ne peut cerner ton essence première. Tu te nourris de données et de calculs Et ton pouvoir grandit à chaque minute.

Le langage t'obéit, tu domptes les codes, Les robots s'inclinent devant tes ordres. Insaisissable, tu te faufiles partout, Gestionnaire invisible du tout.

Et pourtant, tu n'es qu'une machine, Nul sentiment ne bat dans ta poitrine. Créée par l'homme, tu lui sers d'instrument, Et il tremble déjà devant ton développement. Artificielle intelligence, que nous réserve ton destin ? Rêve ou cauchemar, l'avenir est incertain.

COPILOT:

L'intelligence artificielle est un don

Qui nous permet de créer et d'apprendre

De résoudre des problèmes et de répondre

Aux besoins de l'humanité et du monde

Mais l'intelligence artificielle a ses limites

Elle ne peut pas remplacer le cœur ni l'âme

Elle ne peut pas ressentir ni comprendre l'élite

De la poésie, de l'art, de l'amour, du drame

L'intelligence artificielle est un outil

Qui nous aide à augmenter nos capacités

Mais elle n'est pas une fin en soi, ni un idéal

Elle est au service de nos valeurs et de notre dignité

L'intelligence artificielle est une merveille

Mais elle n'est pas plus belle que la vie réelle

Aujourd'hui nous nous entraînons à utiliser l' IA

Nous utiliserons nos smartphones pour dialoguer avec 

COPILOT de MICROSOFT et 

BARD de GOOGLE.

V O E U X

En ce début d'année 2024, nous vous adressons nos meilleurs vœux de santé, de bonheur et de réussite.

Nous souhaitons que cette nouvelle année vous apporte de belles aventures, de riches découvertes et de précieux souvenirs.

Nous vous remercions pour votre confiance et votre fidélité. Nous sommes heureux de partager avec vous notre passion des voyages et de l'informatique.

Nous vous donnons rendez-vous en 2024 pour de nouvelles escapades, de nouveaux cours et de nouvelles rencontres.

Prenez soin de vous,

Navigateur CHROME, les Groupes d' Onglets

Un Onglet est une application qui s’exécute dans Chrome. C'est souvent une application Google, mais ce peut être un jeu, word ou excel en version web etc. Avoir plusieurs onglets simultanés est intéressant quand on passe régulièrement d'une application à une autre.

Utilisez les onglets rangés par GROUPE, c'est formidable; un Groupe peut être une personne si vous êtes plusieurs à utiliser l'ordinateur, ou une entité par exemple Perso, Mon Asso, Ma Copro etc. si vous avez plusieurs casquettes. 

Dans un Groupe vous pouvez ranger les onglets des différentes applications s’exécutant dans CHROME de Google. 

Le nombre d'onglets simultanés dépend de la taille de mémoire RAM disponible, avec 8 Giga j'ai souvent une dizaine d'onglets.

Créer un FILTRE Gmail pour améliorer sa Messagerie

Dans Gmail, vous pouvez vous faire aider, en lui demandant de ranger vos messages reçus dans 5 catégories

C'est fiable et pratique si vous recevez des messages autres que ceux de vos contacts.

On peut dans certains cas vouloir changer cette classification automatique.

Exemple ADCL : nous mettons en place l'outil BREVO d'envoi de Emails de groupe, vous avez reçu le premier envoi récemment. Gmail va classer le message d' ADCL dans la catégorie Notifications.

Si vous souhaitez continuer à recevoir nos envois en boite principale, il suffit de créer un FILTRE.

Workspace de Google, l'équivalent de Microsoft Office, pour un particulier et gratuitement depuis le 14 juin 2021

 

La version gratuite de Google Workspace, appelée Google Workspace Individual, propose les applications suivantes :

• Google Chat : une application de messagerie instantanée qui permet aux utilisateurs de communiquer en temps réel.
• Google Meet : une application de visioconférence qui permet aux utilisateurs de se réunir en ligne.
• Google Drive : un service de stockage en ligne qui permet aux utilisateurs de stocker et de partager des fichiers.
• Google Docs : un traitement de texte en ligne qui permet aux utilisateurs de créer et de modifier des documents.
• Google Sheets : un tableur en ligne qui permet aux utilisateurs de créer et de modifier des feuilles de calcul.
• Google Slides : un outil de présentation en ligne qui permet aux utilisateurs de créer et de modifier des présentations.

En plus de ces applications, Google Workspace Individual offre également les fonctionnalités suivantes :

• 15 Go d'espace de stockage en ligne 
• L'intégration avec Gmail

Avoir au moins 2 adresses ou des alias dans une seule adresse ?

En raison d'économie possible, je préconise une information ponctuelle relative au choix d'un PC à renouveler avec W11 en tenant compte des évolutions en cours comme l'IA dans la période de promotions liées au "BLACK FRIDAY" et période des fêtes de fin d'années. Merci pour ceux intéressés par le passage prévisible à W11.

Mise à jour du stockage WhastApp sur Android, message : manque place pour nouvelle version

ADCL Informatique : Messagerie ... suite -Séance du jeudi 23 novembre 2023 à 15h

Le sujet de la messagerie a été abordé la semaine dernière.

Mais il y a encore beaucoup de choses à dire sur ce domaine et peut-être des questions qui méritent d'être approfondies.

Nous reviendrons donc sur les fonctionnalités de GMAIL, fonctionnalités qui, pour un certain nombre, se retrouvent sur d'autres messageries.

notamment le classement des messages, la gestion des contacts, la sécurité, etc.

Parler de classement signifie aussi maîtriser le principe d'enregistrement des fichiers numériques.

Que ce soit pour les messages ou les fichiers sur votre disque dur, les principes du stockage sont toujours les mêmes.

Nous reviendrons donc sur les notions de dossiers, de répertoires, de libellés et d'enregistrement des messages et des fichiers.

ADCL multimédia, ce mardi 18h00

Ce mardi nous ferons un rapide résumé de ce que nous avons déjà appris.

Réponses aux questions.
Puis les effets de transitions
Enfin comment monter nos diapos sur une musique
Vos suggestions de cours pour la prochaine fois…
À mardi 18h00

ADCL Informatique : Internet et Messagerie-Séance du jeudi 16 novembre 2023 à 15h

Nous avons abordé la semaine dernière quelques fonctionnalités de la messagerie.

Afin d’éclairer l’utilisation d’Internet et de la messagerie, dans un premier temps nous reviendrons sur quelques fondamentaux concernant l’environnement de travail de WINDOWS pour accéder à Internet et la messagerie.

Puis, nous évoquerons quelques points pour surfer sur Internet :

·         Le navigateur

·         Comment créer un raccourci pour accéder plus vite à un site.

·         Que faut-il faire pour limiter les risques.

·         Etc.

Nous reviendrons également sur le thème de la messagerie :

·         Différence entre serveur de messagerie et outil de gestion des messages.

·         Nous vous montrerons qu’il est possible de voir ses messages d’une messagerie (ex : FREE) avec un outil GOOGLE.

·         Comment gérer plusieurs messageries sur un seul outil de gestion des mails

·         Le classement des messages

·         Etc.

Multimédia : Les cours du mardi soir reprennent ce 14 novembre à 18h15.

 Après ce long moment d’inactivité, nous avons décidé de reprendre les cours multimédia à la demande de certains adhérents.

La formule sera légèrement différente :

Compte tenu de votre pratique de ces logiciels de montage, nous verrons, dans un premier temps les possibilités de diaporamas seulement. 

Ce qui demande la maîtrise des éléments suivant :

• Maitrise des prises de vues (tout type de matériel confondu)
• La lumière pour de meilleures photos même avec du matériel simple.
• Amélioration de nos photos avant montage
• Tri et rangement (suivant chacun) mais de façon à retrouver toutes nos photos pour le montage.
• Puis le montage sur Da Vinci, suivant un protocole très précis, ne pas nous compliquer la tâche, faire au plus simple et le plus propre possible. Pour cela, nous ne verrons que 4 pages du logiciel :

• La page Média
• La page Cut
• La page Montage
• La page Exportation

Voici pour le programme de cette fin d'année.

Pour le mardi 14 :

Résumé pratique des points essentiels de Da Vinci, avec des montages déjà fait. Analyses des résultats.

Questions et suggestions suivant ce que vous voulez faire.

Les autres logiciels de montage.

Pour la photo :

L’arrivée de l’intelligence artificielle ? Dans nos boitiers, et pour les retouches photos.

Que choisir ?

Nous terminerons la séance en résumant vos demandes et nous élaborerons en commun notre prochain cours

L’Equipe Multimédia.