Nintendo adopte les Passkeys : sécurisez votre compte Nintendo avec les clés d'accès

Le principe des "Passkeys" (ou "clés d'accès" dans la traduction proposée par Nintendo) est simple : au lieu de vous demander un mot de passe, Nintendo vous propose d'utiliser la méthode d'accès biométrique disponible sur votre appareil (empreinte digitale ou reconnaissance faciale). Ces modes vous permettent d'authentifier votre connexion à Nintendo comme si vous aviez saisi un mot de passe classique.

Une sécurité à activer dans son compte Nintendo

Nintendo a envoyé un e-mail à ses clients ces derniers jours pour les informer de la mise en place de cette fonctionnalité, invitant tous les internautes souhaitant bénéficier de ce niveau de sécurité renforcé à activer cette nouvelle méthode de connexion. Pourquoi est-ce une bonne nouvelle ? Parce que vous n'aurez plus besoin de saisir votre mot de passe pour vous connecter, vous utiliserez plutôt la reconnaissance faciale ou l'empreinte digitale déjà configurée sur votre smartphone, donc rien besoin de retenir !

Plus sécurisée (notamment contre les risques de hameçonnage), cette méthode est également plus rapide que l'authentification à double facteur par code à usage unique (TOTP). Une fois activée, plusieurs applications Nintendo bénéficieront des Passkeys, notamment Mario Kart Tour et le Nintendo Switch Online.

Appareils compatibles avec les Passkeys à la sauce Nintendo

Pour profiter de cette fonctionnalité, votre appareil doit être équipé des systèmes d'exploitation suivants :
• iPhone avec iOS 16 ou version ultérieure
• iPad avec iPadOS 16 ou version ultérieure
• Ordinateur Mac avec macOS 13 ou version ultérieure
• Appareils Android avec Android OS 9 ou version ultérieure

Comment sécuriser son compte Nintendo avec une Passkey

La procédure est assez simple :
• Connectez-vous depuis votre smartphone à votre compte Nintendo
• Rendez-vous dans la section des paramètres https://accounts.nintendo.com/passkey
• Sélectionnez "Enregistrer une clé d'accès"
• Choisissez "Associer une nouvelle clé d'accès"
• Validez l'appareil avec votre dispositif (par exemple, Face ID sur iPhone)
• Vous devrez tout de même saisir votre mot de passe une dernière fois.
• À la fin, vous verrez la phrase "La clé d'accès ci-dessous a été associée".Vous pouvez associer jusqu'à 10 clés différentes à votre compte, vous permettant de vous connecter à partir d'autres appareils que votre smartphone.

Notez que dans les équipements Apple, les Passkeys sont enregistrées dans le trousseau iCloud, qui lui-même est protégé par un chiffrement de bout-en-bout et synchronisé entre tous les appareils Apple rattachés au compte iCloud. Pas besoin donc de créer une Passkey pour chacun de vos appareils Apple, une seule suffira !

Si vous avez besoin d'explications supplémentaires, vous pouvez consulter l'aide en ligne de Nintendo. Selon votre appareil et votre système d'exploitation, vous devrez peut-être consulter les manuels proposés par les fabricants :
• Appareils sous Android
• Modèles iPhone d'Apple
• Gamme iPad d'Apple
• Mac d'Apple

Se souvenir de tous ses mots de passe conduit le plus souvent les internautes à utiliser le même partout, avec tous les risques de sécurité que cela représente lorsque l'un des sites sur lesquels vous êtes inscrits se fait pirater.

Nous avons cherché à en savoir plus sur cette méthode de connexion soutenue par les acteurs majeurs du Web et en pleine expansion, pour aider chacun à comprendre à quel point l'authentification par Passkey peut être intéressante au-delà de son compte Nintendo.

Qu'est-ce que l'authentification par Passkey ?

Sans rentrer dans les détails techniques, l'authentification par Passkey (parfois nommée "clé de sécurité" ou "clé d'identification") est une méthode de sécurité qui se base sur des propriétés cryptographiques. Ces mécanismes permettent notamment de s'assurer que le site Web auquel l'utilisateur tente de se connecter est bien le site légitime auquel il s'attend (et non un site malveillant utilisé pour le tromper et lui voler son compte).

Par ailleurs, contrairement aux mots de passe traditionnels, dont la sécurité dépend fortement des bonnes pratiques adoptées (ou non) par l'utilisateur, les Passkeys sont générées automatiquement et sans l'intervention d'un humain : on peut donc voir les Passkeys comme de "super mots de passe", très complexes, différents sur chaque site et qu'il ne sera pas nécessaire de mémoriser !

Autre avantage des Passkeys : un pirate qui aurait réussi à accéder aux données d'un site Web ne pourra pas se connecter à la place de l'utilisateur car seuls les appareils enregistrés (smartphone par exemple) peuvent être utilisés. De même, un voleur ne pourra pas non plus utiliser lui-même le téléphone dérobé puisque l'empreinte digitale ou le visage de l'utilisateur sera nécessaire.

En résumé : les Passkeys apportent à la fois une plus grande sécurité et un confort évident pour l'utilisateur habitué à gérer des mots de passe depuis toujours !

Qu'est-ce que la FIDO Alliance qui a créé les Passkeys ?

La FIDO (Fast IDentity Online) Alliance est une association à but non lucratif fondée en 2012, qui vise à promouvoir des normes d'authentification en ligne plus sécurisées et efficaces. Elle est soutenue par de grandes entreprises de la technologie, de la finance et du commerce en ligne, telles que Google, Microsoft et PayPal.

La FIDO Alliance travaille à l'élaboration de protocoles d'authentification qui renforcent la sécurité tout en étant faciles à utiliser pour les utilisateurs finaux.

Parmi les initiatives notables, on trouve les protocoles U2F (Universal 2nd Factor) et FIDO2, qui permettent des méthodes d'authentification à deux facteurs plus robustes, sans avoir besoin de mémoriser des mots de passe complexes. L'objectif ultime de l'Alliance est de rendre l'authentification en ligne plus sécurisée et accessible, réduisant ainsi les risques de fraude et de vol d'identité.

Il ne fait aucun doute que Nintendo franchit une grande étape vers une plus grande sécurité pour les comptes de ses utilisateurs. Rappelons que Big N a été victime d'un piratage en 2020, au cours duquel 160 000 comptes ont été piratés. Les lecteurs de PN ont été encouragés à modifier leurs mots de passe le plus rapidement possible, juste au cas où.

En adoptant la solution de connexion par Passkey, Nintendo montre une fois de plus son engagement envers la sécurité de ses utilisateurs. Cette méthode d'authentification innovante, associée à des appareils et des systèmes d'exploitation modernes, offre une expérience de connexion plus pratique et plus sûre. En activant les Passkeys, vous pouvez vous connecter à votre compte Nintendo en utilisant votre empreinte digitale ou la reconnaissance faciale sur votre appareil, sans avoir à retenir un mot de passe complexe.

Nous vous encourageons vivement à activer la fonction Passkey sur votre compte Nintendo pour renforcer la sécurité de vos informations personnelles et profiter d'une expérience de jeu plus fluide. Suivez les instructions fournies par Nintendo pour enregistrer votre clé d'accès et profiter de tous les avantages de cette nouvelle fonctionnalité.

N'oubliez pas de consulter les ressources et les manuels fournis par les fabricants de vos appareils pour vous familiariser avec l'utilisation des Passkeys. Avec cette nouvelle méthode d'authentification, Nintendo franchit une étape de plus vers un environnement de jeu en ligne plus sûr et plus convivial.

Si le sujet vous intéresse et que vous souhaitez protéger vos autres comptes en ligne, vous pouvez d'ailleurs surveiller régulièrement le site Passkeys.directory qui recense les services qui proposent déjà une authentificaiton par Passkey (on y retrouve par exemple Microsoft, Google, Amazon, Nvidia, Yahoo ou encore TikTok).

Sources : e-mail de Nintendo et aide en ligne