Les clés d'identification constituent une alternative sécurisée et pratique aux mots de passe, conçue pour faciliter les connexions sur plusieurs appareils. Les clés d'identification offrent une sécurité renforcée par rapport aux mots de passe traditionnels, puisqu'elles sont générées individuellement par votre appareil pour chaque compte, ce qui les rend moins sensibles aux attaques de hameçonnage et aux accès non autorisés.
Les clés d'identification ne sont actuellement disponibles que pour les connexions sur iOS.
Nous encourageons les utilisateurs à profiter des clés d'identification pour bénéficier des avantages suivants :
- Une expérience de connexion fluide : grâce aux clés d'identification, la connexion est facile et pratique. Une fois cette option choisie, vous pouvez utiliser votre clé d'identification pour vous connecter à votre compte sur différents appareils, sans avoir à vous souvenir de votre mot de passe ou à réinitialiser un mot de passe oublié.
- Une sécurité avancée : les clés d'identification offrent à votre compte un niveau de sécurité plus élevé. Elles sont générées de manière unique par votre appareil et sont donc moins vulnérables aux menaces de sécurité telles que les attaques frauduleuses, trompeuses ou non autorisées.
Les clés d'identification sont créées en utilisant la cryptographie à clé publique de la norme WebAuthentication (ou « WebAuthn »). Lorsque vous créez un compte, votre appareil génère pour lui une paire de clés unique (une publique et une privée). La clé publique est partagée et stockée sur X, tandis que la clé privée reste sur votre appareil. Pour garantir une sécurité maximale et réduire encore davantage le risque d'accès non autorisé au compte, votre clé d'identification n'est jamais transmise à X.
Une fois que vous avez activé les clés d'identification sur votre appareil, vous pouvez vous connecter à votre compte en choisissant cette option plutôt que de saisir un mot de passe traditionnel. Votre appareil se connectera à X de manière sécurisée en utilisant la clé publique stockée pour authentifier votre identité.