Passkey
Identifiant cryptographique stocké sur l'appareil ou dans un gestionnaire de mots de passe, qui remplace le mot de passe par une signature validée localement (empreinte, code de l'appareil), résistant au phishing.
Identifiant cryptographique stocké sur l'appareil ou dans un gestionnaire de mots de passe, qui remplace le mot de passe par une signature validée localement (empreinte, code de l'appareil), résistant au phishing.
Les passkeys reposent sur le standard WebAuthn/FIDO2. Elles offrent une authentification forte sans mot de passe à retenir, ce qui convient bien à des utilisateurs non techniques. Authentik et Keycloak les supportent.
Pour la Box, elles sont une option de MFA confortable en V2. Elles nécessitent HTTPS avec un certificat valide et un nom de domaine stable.