Ce que cela signifie concrètement
Une clé d'accès permet de s'authentifier auprès d'un service compatible sans saisir son mot de passe habituel. La clé privée reste gérée par l'appareil ou son gestionnaire ; le service vérifie une réponse cryptographique liée à son propre domaine.
Une fausse page qui imite une vraie marque ne peut pas simplement réutiliser une clé créée pour le domaine légitime. Cela ne protège pourtant pas contre la perte de l'appareil, un compte de synchronisation compromis ou une mauvaise procédure de récupération.
Avant d'enregistrer une clé sur un téléphone partagé, vérifiez qui peut le déverrouiller et si une seconde méthode d'accès au compte reste maîtrisée.
Source : CNIL — recommandation sur l'authentification multifacteur.
Point de vigilance
Vérifier comment récupérer l'accès au compte si le téléphone est perdu et où les clés d'accès sont sauvegardées ou synchronisées.