Passkey

Une passkey est un moyen d'authentification moderne, résistant au phishing, fondé sur la cryptographie asymétrique et conçu pour remplacer les mots de passe dans les parcours d'authentification utilisateur. Elle est généralement créée et stockée dans un authentificateur sécurisé, par exemple un authentificateur de plateforme sur un terminal ou une clé matérielle itinérante, et repose sur la possession d'une clé privée ainsi que, si nécessaire, sur une vérification locale de l'utilisateur. Comme la clé privée ne quitte jamais l'authentificateur et que l'authentification est liée à l'origine, les passkeys réduisent fortement les risques de phishing et de rejeu.