Enregistrer et utiliser des clés d'accès (passkeys)

Une clé d'accès (passkey) remplace votre mot de passe. Vous vous connectez en confirmant avec votre empreinte digitale, votre visage, votre code PIN ou en déverrouillant votre gestionnaire. Une clé d'accès ne fonctionne que sur la véritable adresse du site web, et donc pas sur un faux site. Pour comprendre son fonctionnement, consultez la leçon Clés d'accès et clés de sécurité du cours Sécurité en ligne ainsi que l'article Gestionnaire de mots de passe et clés d'accès : sécurisez vos connexions.

Où conserver une clé d'accès ?

• Dans votre gestionnaire de mots de passe (Proton Pass, 1Password) : la clé d'accès vous suit sur tous les appareils où votre gestionnaire est installé.
• Dans le compte de votre téléphone ou de votre ordinateur (Google, Apple, Microsoft) : pratique au sein d'une même marque.
• Sur une clé de sécurité : la clé d'accès ne peut pas en être extraite. Enregistrez donc toujours au moins deux clés.

Choisissez un seul emplacement fixe. Vous saurez ainsi plus tard où se trouve votre clé d'accès.

Avec Proton Pass

Les clés d'accès fonctionnent dans toutes les versions, y compris la version gratuite.

1. Sur un site web, dans les paramètres de votre compte, choisissez l'ajout d'une clé d'accès.
2. Proton Pass affiche une notification. Choisissez Enregistrer la clé d'accès, puis sélectionnez un identifiant existant pour ce site web ou un nouvel identifiant.
3. Connexion : sur le site web, choisissez de vous connecter avec une clé d'accès et confirmez dans Proton Pass.

Sur votre téléphone, cela fonctionne à partir d'Android 14 et d'iOS 17. Sur Android, définissez Proton Pass comme service pour les mots de passe et les clés d'accès (voir Installer Proton Pass dans votre navigateur, sur votre ordinateur et sur votre téléphone). Sur l'iPhone, choisissez Proton Pass comme emplacement lors de la création d'une clé d'accès. Dans Firefox sur iPhone et iPad, cela ne fonctionne pas encore. Sur certains téléphones OnePlus et Oppo, les clés d'accès ne fonctionnent pas non plus.

Avec 1Password

1. Sur un site web, choisissez l'ajout d'une clé d'accès.
2. 1Password propose de l'enregistrer. Choisissez Enregistrer la clé d'accès, dans un nouvel élément ou dans l'élément que vous avez déjà pour ce site web.
3. Connexion : sur le site web, choisissez de vous connecter avec une clé d'accès. 1Password affiche une notification : confirmez-la ou appuyez sur Entrée. Si vous avez plusieurs clés d'accès pour ce site, choisissez la bonne avec la flèche.

Sur l'iPhone, activez 1Password dans l'app Réglages, sous le remplissage automatique des mots de passe et des clés d'accès. Sur Android, définissez 1Password comme service de saisie automatique (voir Installer et sécuriser 1Password sur tous vos appareils). Si vous ne souhaitez pas que 1Password propose des clés d'accès, désactivez cette option dans les paramètres de l'extension, sous Autofill & save.

Bon à savoir

• Pour supprimer une clé d'accès, il faut intervenir à deux endroits : dans votre gestionnaire et dans les paramètres du compte sur le site web.
• Une clé d'accès placée dans un coffre partagé peut aussi être utilisée par les autres personnes qui y ont accès (voir Partager des mots de passe avec votre équipe ou votre famille).
• Les clés d'accès se transfèrent difficilement. Lors d'une importation depuis LastPass ou Bitwarden, elles ne sont pas reprises. L'export de 1Password sur votre ordinateur ne contient pas de clés d'accès. Si vous changez de gestionnaire, créez une nouvelle clé d'accès sur ces sites web (voir Passer de LastPass, Bitwarden ou d'un autre gestionnaire et Créer une sauvegarde ou un export de votre coffre).
• Souvent, votre mot de passe continue de fonctionner à côté de la clé d'accès. Veillez donc à ce qu'il reste long et unique.
• Une clé d'accès dans votre gestionnaire est aussi sûre que votre gestionnaire. Protégez votre coffre avec un mot de passe principal robuste et la vérification en deux étapes.

Chez WebOké

Dans Nextcloud, vous pouvez vous connecter avec une clé d'accès ou une clé de sécurité, via la connexion sans mot de passe (voir Gestionnaire de mots de passe et clés d'accès : sécurisez vos connexions). Mon WebOké ne fonctionne pas avec les clés d'accès : vous y utilisez votre mot de passe avec un code de connexion par e-mail ou une application d'authentification (voir Le code de connexion par e-mail (vérification en deux étapes)).