Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Se protéger

Clé d’accès

  • passkey anglais

Une clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.

Pour comprendre

Pour tout le monde

Deux clés travaillent ensemble : une clé publique conservée par le service et une clé privée gardée par votre appareil ou votre gestionnaire. La seconde permet de signer un défi, une demande de preuve envoyée par le service. La première permet d’en vérifier la réponse, sans recevoir la clé privée.

Pour autoriser cette opération, on utilise généralement le code de l’appareil, une empreinte ou la reconnaissance du visage. Les données biométriques, ces caractéristiques du corps utilisées pour la vérification, restent sur l’appareil.

Contrairement à un Mot de passe, la preuve est liée au service prévu. Un faux site à une autre adresse ne peut pas récupérer une réponse réutilisable sur le vrai : c’est une protection contre l’Hameçonnage.

Selon le système, la clé reste sur un appareil ou se synchronise via un service, parfois un Gestionnaire de mots de passe. La récupération du compte doit être prévue : perdre le seul accès disponible peut vous bloquer.

Un exemple

Avant de céder son téléphone, une personne teste sa connexion à la messagerie sur le nouveau. Sa clé d’accès n’y est pas encore disponible. Elle configure un autre moyen d’accès proposé par le service, puis vérifie la connexion avant d’effacer l’ancien téléphone.

Les bons réflexes

  1. Créez vos clés d’accès sur un appareil personnel dont le verrouillage est protégé.

  2. Vérifiez où elles sont conservées, si elles sont synchronisées et comment récupérer vos comptes.

  3. Testez un autre accès avant d’effacer l’appareil qui contient vos clés ; conservez les codes de secours si le service en propose.

À ne pas confondre avec

  • Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.
  • Code de secoursUn code de secours (en anglais, recovery code) se conserve à l’avance pour retrouver l’accès à un compte quand le moyen de vérification habituel manque.

Termes voisins

  • HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.
  • Double authentificationLa double authentification (en anglais, two-factor authentication ou 2FA) exige deux preuves de types différents pour ouvrir un compte, par exemple un mot de passe et la possession d’un téléphone.
  • Gestionnaire de mots de passeUn gestionnaire de mots de passe (en anglais, password manager) conserve vos mots de passe dans un coffre chiffré et peut en créer de longs, différents pour chacun de vos comptes.