FIDO2
Aussi appelé : FIDO 2 · WebAuthn · passkey · clé d'accès · clé de sécurité FIDO2
Mis à jour le
FIDO2 est un standard d'authentification sans mot de passe utilisant des clés cryptographiques uniques par site, offrant une sécurité renforcée contre le hameçonnage.
📖 Définition
💬 En termes simples
C'est comme signer un document avec un tampon unique à chaque entreprise : seul le vrai site peut vérifier la signature, et un faux site ne peut pas l'usurper, contrairement à un mot de passe ou un code qu'on pourrait recopier ailleurs.
🎯 Exemple concret
Lorsqu'on se connecte à un site compatible, on peut utiliser une clé de sécurité physique ou une passkey sur son téléphone, déverrouillée par empreinte digitale ou NIP, sans jamais saisir de mot de passe.
💡 Le saviez-vous ?
Les clés FIDO2 sont liées cryptographiquement au domaine du site : un site de hameçonnage ne peut pas réutiliser l'authentification, contrairement aux codes OTP interceptables.
❓ Questions fréquentes
FIDO2, est-ce la même chose qu'une passkey ?
Pourquoi FIDO2 résiste-t-il au hameçonnage ?
📚 Sources
- FIDO2 — IBM (IBM, 2026)
- FIDO2 — Wikipedia (Wikipedia, 2026)