L'usage des passkeys a doublé cette année. Sept connexions Google sur dix restent un mot de passe.

Dashlane a publié son Passkey Power 20 le 13 octobre, en changeant la question posée. Les éditions précédentes comptaient le nombre de connexions par passkey sur chaque site. Celle-ci mesure la part des passkeys dans l'ensemble des connexions à un site, ce qui renseigne sur un point bien plus utile: là où le mot de passe a vraiment été remplacé.

La progression est réelle. Les connexions par passkey chez les utilisateurs de Dashlane ont presque doublé en un an, pour atteindre environ 2,5 millions par mois, et 57 pour cent des utilisateurs disposent désormais d'au moins une passkey enregistrée, contre 40 pour cent un an plus tôt. Cette hausse se maintient à environ 20 points de pourcentage par an depuis trois ans.

Regardez maintenant le classement. Google arrive en tête avec 28 pour cent. PayPal atteint 18. eBay se situe à 8. Google est le grand site le plus performant parmi ceux mesurés, et environ sept connexions sur dix y restent quelqu'un qui tape un mot de passe. La conclusion de Dashlane est que proposer des passkeys a cessé d'être un facteur de différenciation, puisque presque tout le monde le fait. Les imposer en est un, et presque personne ne le fait. Aucun des dix premiers domaines ne rend les passkeys obligatoires. LY Corporation a fixé une échéance pour Yahoo Japan au printemps 2027, et c'est le cas inhabituel plutôt que la norme.

Ce qu'il faut en retenir est modeste et vaut la peine. Choisissez les deux ou trois comptes dont l'intrusion ferait le plus de dégâts, votre messagerie d'abord, et vérifiez si une passkey vous attend déjà dans les paramètres de sécurité. Cela prend environ une minute par compte, et cela supprime ce que les pages d'hameçonnage cherchent à capturer. Le contrôle confidentialité et comptes de Tendvane passe en revue votre mode de connexion à Windows et les protections de compte actuellement activées.