Définition
FIDO la lie à un service précis. Le serveur garde les données publiques, l’authentificateur protège le secret. Elle peut être liée à l’appareil ou synchronisée. Ce n’est pas une clé crypto ou seed phrase.
Fonctionnement
Le service lance un défi et l’appareil répond après interaction, PIN ou biométrie. L’empreinte n’est pas simplement envoyée comme mot de passe. La liaison au site légitime réduit le phishing, selon l’implémentation.
Points à retenir
Protégez appareil, synchronisation et récupération ; un accès de secours faible peut contourner le bénéfice. Perdre un appareil dépend des sauvegardes. Les passkeys ne bloquent pas toute fraude ou session volée. Elles remplacent la signature blockchain seulement si le portefeuille le prévoit explicitement.