En quoi les passkeys sont-elles différentes de l'authentification à deux facteurs (2FA) ?

Les deux renforcent la sécurité, mais fonctionnent différemment. La vérification en deux étapes (2FA) ajoute un second facteur après la saisie de ton mot de passe – en général un code fourni par une application d’authentification. Les passkeys remplacent entièrement ton mot de passe et offrent une sécurité multifacteur en une seule étape, en combinant quelque chose que tu possèdes (ton appareil) avec quelque chose que tu es (biométrie) ou que tu connais (code PIN de l’appareil). Les passkeys sont considérées comme plus sûres, car elles résistent au phishing (elles ne fonctionnent que sur le site web authentique), ne sont pas exposées aux fuites de bases de mots de passe et ne peuvent être ni devinées ni cassées. Si tu as activé à la fois les passkeys et la 2FA, une connexion par passkey ignore l’étape 2FA, car la passkey offre déjà une sécurité équivalente ou supérieure.