par C’est peut-être le changement le plus discret de Twitch ce mois-ci, et pourtant c’est celui qui vous concerne le plus directement. La plateforme de streaming d’Amazon déploie depuis juillet la connexion par passkey, ce qui veut dire, en clair, que vous pouvez désormais vous connecter à votre compte sans taper le moindre mot de passe.
À la place, votre appareil s’occupe de tout. Une empreinte, un coup d’œil à la caméra pour la reconnaissance faciale, ou le code PIN que vous utilisez déjà pour déverrouiller votre téléphone, et voilà, vous êtes connecté. Pas de mot de passe à retenir, pas de mot de passe à réinitialiser tous les six mois parce que vous l’avez oublié.
Le principe repose sur le standard WebAuthn, celui-là même que poussent Apple, Google et Microsoft depuis des années au sein de l’alliance FIDO. Pour faire simple, votre appareil génère deux clés cryptographiques. L’une reste chez vous, sur le téléphone ou l’ordinateur, et n’en bouge jamais. L’autre est confiée à Twitch. Sans les deux réunies, impossible de se connecter, et surtout Twitch ne stocke plus de mot de passe qui traîne sur ses serveurs en attendant de fuiter.
Et c’est bien là tout l’intérêt. Un passkey ne fonctionne que sur le vrai domaine de Twitch. Si demain vous atterrissez sur une fausse page de connexion bien imitée, le genre qu’on reçoit par mail avec un lien pressant, votre appareil refusera tout simplement de jouer le jeu. Le phishing, cette technique aussi vieille que le web qui consiste à vous piéger avec une copie de page officielle, perd d’un coup une bonne partie de son efficacité.
Si vous voulez pousser la sécurité encore plus loin qu’un passkey logiciel, une clé physique certifiée FIDO fait le même travail sur tous vos comptes :
Yubico YubiKey 5C NFC → voir sur Amazon
Lien affilié Amazon. En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
Twitch avait quelques raisons de s’y mettre. En octobre 2021, la plateforme avait connu une fuite massive, avec du code source et des données qui s’étaient retrouvés dans la nature. Depuis, la question de la sécurité des comptes n’est plus vraiment une option chez eux.
La plateforme n’est pas la première à sauter le pas, remarquez. TikTok proposait déjà les passkeys sur iOS dès 2023, et le mouvement vers le sans-mot-de-passe touche à peu près tous les grands services aujourd’hui. Reste que pour les millions de comptes Twitch, souvent bien garnis en abonnements et en Bits, c’est une protection bienvenue.
Le passkey se met en place depuis les réglages de sécurité du compte. Le mieux, c’est de l’activer sans attendre.
Crédit photo : Twitch
