Les clés d'accès constituent une option plus sûre et plus pratique que les mots de passe. Grâce à celles-ci, les utilisateurs peuvent se connecter aux applications et aux sites Web à l'aide des fonctionnalités d'authentification intégrées de leur appareil, comme l'empreinte digitale, la reconnaissance faciale, un code ou un schéma. Il s'agit d'un moyen permettant aux utilisateurs de se connecter facilement, sans avoir à mémoriser des mots de passe.
Points essentiels
Tenez compte des points suivants lorsque vous utilisez des clés d'accès :
- Utilisez l'API Credential Manager pour prendre en charge les clés d'accès dans votre produit. Le Gestionnaire d'identifiants regroupe toutes vos méthodes de connexion, y compris les clés d'accès, les mots de passe et les solutions de connexion fédérée. Il n'est donc pas nécessaire de lister toutes les options de connexion à l'avance.
- Acceptez les clés d'accès comme méthode de connexion par défaut.
- Présentez les clés d'accès au bon moment (lors de la création du compte, de la récupération de compte, après la connexion avec un mot de passe et dans les paramètres du compte) pour encourager l'engagement utilisateur et l'adoption.
- Proposez une section dédiée dans le menu des paramètres de votre produit pour gérer les clés d'accès, y compris une option permettant de les supprimer.
- Veillez à ce que les informations sur les clés d'accès soient cohérentes dans l'ensemble du produit pour aider les utilisateurs à se familiariser avec cette nouvelle méthode de connexion.
- Utilisez l'icône de clé d'accès fournie par Google pour créer une expérience de connexion cohérente sur Android.
Commencer
Pour une expérience de connexion plus simple et plus sécurisée, utilisez des clés d'accès dans votre produit. Les clés d'accès réduisent le besoin de mots de passe, offrent une expérience utilisateur simplifiée et sont plus résistantes aux failles de sécurité telles que l'hameçonnage ou les mots de passe compromis.
Voici quelques parcours utilisateur types dans lesquels votre produit peut introduire des clés d'accès. Pour en savoir plus, consultez les sections suivantes de ce document :
- Créer et enregistrer une clé d'accès pour les nouveaux utilisateurs et les utilisateurs existants
- Se connecter avec un identifiant enregistré
- Gérer les clés d'accès dans les paramètres de votre application ou de votre site Web
Tenez compte des principes d'expérience utilisateur suivants lorsque vous concevez votre expérience de connexion avec des clés d'accès :
- Privilégiez la simplicité : réduisez le nombre d'étapes requises pour s'inscrire ou se connecter, et simplifiez les exigences à respecter.
- Faites preuve de transparence : indiquez clairement quelles données vous collectez et pourquoi.
- Donnez le contrôle aux utilisateurs : permettez-leur de renseigner les informations facultatives plus tard.
Utilisez l'API Credential Manager pour prendre en charge les clés d'accès dans votre produit. Consultez le guide d'implémentation pour savoir comment intégrer cette API.
Créer et enregistrer une clé d'accès
Nous vous recommandons de promouvoir la création de clés d'accès de la manière suivante :
- Nouveaux utilisateurs : promouvoir la création de clés d'accès lors de la création du compte
- Utilisateurs existants : promouvez la création de clés d'accès lors de la récupération de compte, après la connexion avec un mot de passe et dans les paramètres du compte, où les utilisateurs sont déjà dans l'état d'esprit de la gestion de compte.
- Cohérence des messages : utilisez une formulation et une conception cohérentes dans les invites de création de clés d'accès sur l'ensemble de votre produit.
La création du compte
Lorsqu'un utilisateur crée un compte, il réfléchit déjà à la façon dont il s'y connectera à l'avenir. C'est l'occasion de présenter les clés d'accès et d'expliquer en quoi elles sont plus simples et plus sûres pour se connecter.
Android 15 simplifie la création de clés d'accès en la réduisant à un processus en un seul geste.
Création de clés d'accès en un seul geste sur Android 15
Les utilisateurs d'Android 14 et des versions antérieures continueront d'utiliser le flux en deux gestes.
Création de clés d'accès en deux gestes sur Android 14 et versions antérieures
Faire des clés d'accès la méthode d'inscription par défaut des utilisateurs
Lorsque les utilisateurs créent un compte, proposez-leur les clés d'accès comme option par défaut. Toutefois, assurez-vous que les utilisateurs peuvent utiliser d'autres options de connexion s'ils le souhaitent.
À faire
À faire
À éviter
À faire
Le moment de la récupération de compte
Les utilisateurs qui ont essayé de récupérer leur compte à l'aide de leur ancien mot de passe et qui ont échoué sont plus susceptibles d'adopter les clés d'accès.
Inviter les utilisateurs à créer une clé d'accès lorsqu'ils réinitialisent leur mot de passe
Encouragez les utilisateurs à créer une clé d'accès lorsqu'ils essaient de réinitialiser leur mot de passe. À ce stade, les utilisateurs sont frustrés et gênés par l'oubli de leur mot de passe, ce qui les rend plus réceptifs à la sécurité et à la commodité qu'offrent les clés d'accès. Envisagez d'inviter les utilisateurs à créer une clé d'accès pour d'autres cas d'utilisation de récupération de compte.
Inviter les utilisateurs à créer une clé d'accès lorsqu'ils réinitialisent leur mot de passe
Invitez les utilisateurs à créer une clé d'accès à la fin de la réinitialisation du mot de passe, car ils peuvent trouver fastidieux de créer et d'enregistrer un nouveau mot de passe.
Expliquer aux utilisateurs comment résoudre les problèmes liés à leur clé d'accès
Lorsque les utilisateurs demandent de l'aide pour résoudre un problème lié à leur clé d'accès, ajoutez des étapes de dépannage ou un lien vers notre article du Centre d'aide.
Immédiatement après la connexion avec un mot de passe
Les utilisateurs peuvent oublier leur mot de passe, ce qui peut être frustrant lors de la connexion. Pour éviter cela, encouragez-les à créer une clé d'accès immédiatement après s'être connectés avec un mot de passe ou une autre méthode.
Affichez une invite de clé d'accès immédiatement après la connexion avec un mot de passe ou une autre méthode.
Le moment de la gestion du compte
Pour les comptes existants avec des mots de passe ou d'autres méthodes de connexion, affichez une invite de clé d'accès dans les paramètres du compte pour aider les utilisateurs à passer à une clé d'accès. Assurez-vous que l'utilisateur ne crée pas de clés d'accès en double pour le même nom d'utilisateur dans le même gestionnaire de mots de passe.
Guide de conception de contenu : présenter les clés d'accès à vos utilisateurs
En privilégiant la clarté, la simplicité et les avantages pour l'utilisateur, vous pouvez encourager l'adoption des clés d'accès. Suivez ces consignes pour créer une expérience utilisateur plus fluide lorsque vous introduisez des clés d'accès dans votre produit.
Mettre en avant les principaux avantages des clés d'accès avant leur création
Les clés d'accès étant une nouvelle méthode de connexion, il est essentiel d'expliquer clairement et de manière concise leurs avantages aux utilisateurs avant de les inviter à en créer une. En mettant l'accent sur les avantages et en intégrant des éléments visuels tels que l'icône de clé d'accès, l'empreinte digitale ou le visage, vous améliorerez la compréhension et réduirez l'abandon.
Nos recherches montrent que les utilisateurs apprécient la rapidité, la simplicité et la sécurité. Affinez votre message pour mettre en avant ce qui compte le plus pour vos utilisateurs lorsqu'ils se connectent et utilisent votre produit.
Utilisez un langage familier et des explications simples, et n'expliquez pas trop la technologie.
Les clés d'accès sont une technologie avancée qui s'appuie sur des expériences familières. Lorsque vous présentez les clés d'accès, indiquez aux utilisateurs qu'elles leur permettent de se connecter de manière sécurisée en utilisant simplement le verrouillage de l'écran, de la même manière qu'ils déverrouillent leur appareil, que ce soit avec une empreinte digitale, un visage, un code ou une autre méthode.
Le fait de mettre en avant ces expériences de sécurité familières réduit l'anxiété liée à l'adoption, et la clarification de l'expérience utilisateur réduit l'incertitude. Les utilisateurs qui ont besoin de plus d'informations peuvent approfondir leurs recherches.
Incluez le terme "clé d'accès", mais ne le placez pas au centre de la conception de votre contenu lorsque vous présentez les clés d'accès.
L'utilisation du terme "clé d'accès" permet aux utilisateurs de se former eux-mêmes et de se familiariser avec le concept. Le secteur s'est mis d'accord pour utiliser ce terme dans les implémentations sur toutes les plates-formes, et de nombreuses organisations publient des explications plus détaillées sur cette technologie, ce qui réduit la nécessité pour les produits individuels de le faire. Comme il s'agit d'un nouveau terme, évitez de submerger les utilisateurs en le mettant en avant lors de la première présentation des clés d'accès.
À faire
À éviter
À faire
À éviter
Inviter les utilisateurs à créer une clé d'accès
Lorsque vous invitez les utilisateurs à commencer à utiliser des clés d'accès, nous vous recommandons de dire "Créer une clé d'accès". Cela est cohérent avec les écrans d'API appartenant aux plates-formes. Une seule clé d'accès est créée à la fois. Comme les mots de passe, les clés d'accès ne sont pas des noms propres. Ils ne prennent pas de majuscule et sont généralement précédés d'un article tel que "un". Lorsque vous faites référence à plusieurs clés d'accès, le mot peut être mis au pluriel.
À faire
À éviter
Utilisez "Enregistrer" pour indiquer où les clés d'accès sont stockées.
Les utilisateurs peuvent choisir où enregistrer leur clé d'accès, par exemple dans un gestionnaire de mots de passe. Lorsque l'utilisateur sélectionne un gestionnaire de mots de passe spécifique pour stocker ses clés d'accès, nous vous recommandons d'indiquer "Enregistrer une clé d'accès dans [password_manager_name]".
Informer les utilisateurs de l'état de la création de la clé d'accès
Tenez les utilisateurs informés de ce qui se passe lors de la création du compte. Cela renforce la confiance des utilisateurs dans les clés d'accès et le produit dans son ensemble.
À faire
À éviter
Se connecter avec un identifiant enregistré
L'API Credential Manager affiche l'écran de sélection de compte, qui présente aux utilisateurs une liste des comptes disponibles lorsqu'ils se connectent à votre produit.
- S'ils n'ont qu'un seul compte, les utilisateurs peuvent se connecter immédiatement avec le verrouillage de l'écran sur Android 15. Sur Android 14 ou version antérieure, ils doivent d'abord confirmer les informations de leur compte avant d'utiliser le verrouillage de l'écran pour se connecter.
- Si l'utilisateur possède plusieurs comptes, il sélectionne d'abord le compte de son choix, puis utilise le verrouillage de l'écran pour se connecter avec une clé d'accès.
Si les utilisateurs ne trouvent pas leur compte sur l'écran de connexion, ils peuvent appuyer sur "Options de connexion" ou "Autres options" pour afficher d'autres options, ou fermer l'écran pour saisir manuellement un mot de passe ou utiliser d'autres méthodes traditionnelles.
Un compte sur Android 15
Un compte sur Android 14 et versions antérieures
Plusieurs comptes sur toutes les versions d'Android
(La personnalisation de l'écran biométrique n'est disponible que pour Android 15)
Connexion unifiée
Le Gestionnaire d'identifiants associe les clés d'accès aux méthodes de connexion traditionnelles, telles que les mots de passe et les connexions fédérées comme Se connecter avec Google. Voici comment cela fonctionne :
- Android 13 ou version antérieure : les clés d'accès et les mots de passe sont enregistrés dans le Gestionnaire de mots de passe de Google et récupérés à partir de celui-ci. Les utilisateurs peuvent restaurer leurs clés d'accès et leurs mots de passe sur un autre appareil Android en se connectant avec leur compte Google.
- Android 14 ou version ultérieure : Credential Manager fonctionne avec tous les gestionnaires de mots de passe activés sur l'appareil de l'utilisateur, y compris le Gestionnaire de mots de passe de Google. Le système Android collecte les identifiants de ces services et les affiche dans une liste pratique.
- Un compte du Gestionnaire de mots de passe de Google
- Plusieurs comptes de plusieurs gestionnaires de mots de passe
À faire
À éviter
Expérience simplifiée avec des méthodes de connexion consolidées
Credential Manager simplifie la connexion en consolidant les méthodes de connexion pour chaque compte et en proposant la méthode d'authentification la plus sûre et la plus simple. Par exemple, si l'utilisateur dispose à la fois d'un mot de passe et d'une clé d'accès pour son compte, le système lui proposera d'utiliser la clé d'accès.
Les utilisateurs peuvent utiliser plusieurs gestionnaires de mots de passe pour se connecter à des applications et à des sites Web. Cela signifie qu'ils peuvent avoir plusieurs clés d'accès enregistrées avec le même nom d'utilisateur pour la même application ou le même site Web. Pour gérer cela, Credential Manager les organise par heure de dernière utilisation et en affiche un. Toutefois, si l'utilisateur préfère utiliser une autre méthode, il peut appuyer sur "Autres options" ou "Options de connexion" pour choisir une alternative.
Guide de style du contenu pour la connexion
Lorsque vous invitez les utilisateurs à accéder à leur compte via l'écran de connexion du Gestionnaire d'identifiants, utilisez l'expression "Se connecter" ou spécifiez le type d'identifiant avec "Se connecter avec une clé d'accès" ou "Se connecter avec un mot de passe".
"Sign in" (sans trait d'union) est la forme verbale. "Sign-in" (avec un trait d'union) peut être utilisé comme nom pour identifier l'expérience d'authentification ou comme pronom.
Bien que les termes "Se connecter" et "S'identifier" soient souvent utilisés de manière interchangeable, nous vous recommandons d'utiliser "Se connecter" pour vous aligner sur la terminologie utilisée dans les écrans d'API spécifiques à la plate-forme. Cela favorise une expérience plus unifiée.
Gérer les clés d'accès dans les paramètres de votre application ou de votre site Web
Fournissez à l'utilisateur des points d'accès pour gérer ses clés d'accès dans des emplacements accessibles et utiles.
Invitez les utilisateurs à gérer leurs identifiants à des moments clés dans les paramètres.
- Avant de créer une clé d'accès
- Après avoir créé des clés d'accès
- Après avoir appuyé sur le bouton "Gérer"
Rendre les informations sur les clés d'accès faciles à parcourir et à comprendre
Contrairement aux mots de passe, qui sont des combinaisons tangibles de lettres, de chiffres et de symboles, les clés d'accès sont en grande partie invisibles pour les utilisateurs. Pour que l'interface utilisateur des paramètres soit claire, il est essentiel d'afficher des informations utiles sur chaque clé d'accès. Cela inclut au moins les informations suivantes :
- Nom et icône du gestionnaire de mots de passe qui synchronise la clé d'accès
- Horodatage de la création et de la dernière utilisation de la clé d'accès
- Option permettant de supprimer la clé d'accès du compte
Un utilisateur peut avoir besoin de supprimer la clé d'accès de votre produit, puis de son gestionnaire de mots de passe pour la supprimer complètement. Toutefois, une fois qu'elle est supprimée de l'un ou l'autre de ces emplacements, elle ne fonctionne plus.
À faire
À éviter
À faire
À éviter
À faire
À faire
Utiliser l'icône de clé d'accès Google
Utilisez l'icône de clé d'accès Google pour créer une expérience utilisateur unifiée pour les clés d'accès sur Android. Cette icône permet aux utilisateurs de reconnaître plus facilement la nouvelle méthode de connexion et contribue à en augmenter l'adoption. Pour des raisons de cohérence et de lisibilité, nous vous recommandons d'utiliser uniquement la version pleine de l'icône. Consultez les consignes concernant les icônes Material pour savoir comment utiliser l'icône dans vos produits.
| Thème clair | Thème sombre | |
|---|---|---|
| Élément |
|
|
| Ressource | Icône de clé d'accès |