Enregistrer et utiliser des clés d'accès

Une clé d'accès remplace votre mot de passe. Vous vous connectez en confirmant avec votre empreinte digitale, votre visage, votre code PIN ou votre mot de passe principal. Une clé d'accès ne fonctionne que sur la véritable adresse du site web, et donc pas sur un faux site. Pour comprendre son fonctionnement, consultez la leçon Clés d'accès et clés de sécurité du cours Sécurité en ligne ainsi que l'article Gestionnaire de mots de passe et clés d'accès : sécurisez vos connexions.

Où conserver une clé d'accès ?

• Dans votre gestionnaire de mots de passe (Bitwarden, KeePassXC) : la clé d'accès vous suit sur tous les appareils où votre gestionnaire est installé et figure dans votre sauvegarde.
• Dans le compte de votre téléphone ou de votre ordinateur (Google, Apple, Microsoft) : pratique si vous restez chez une seule marque.
• Sur une clé de sécurité : la clé d'accès ne peut pas en être extraite. Enregistrez donc toujours au moins deux clés.

Choisissez un emplacement fixe. Vous saurez ainsi plus tard où se trouve votre clé d'accès.

Avec Bitwarden

1. Vérifiez que l'enregistrement et l'utilisation des clés d'accès sont activés dans les paramètres de l'extension de navigateur.
2. Sur un site web, dans les paramètres de votre compte, choisissez d'ajouter une clé d'accès.
3. Bitwarden propose d'enregistrer la clé d'accès. Choisissez un élément existant de ce site web ou un nouvel élément. Si vous souhaitez la conserver ailleurs, choisissez l'option correspondant à votre appareil ou à votre clé de sécurité.
4. Connexion : sur le site web, choisissez de vous connecter avec une clé d'accès et confirmez dans Bitwarden.

Un élément dans Bitwarden contient une seule clé d'accès. Sur Android (à partir de la version 14) et sur l'iPhone (à partir d'iOS 17), vous pouvez définir Bitwarden comme emplacement de vos clés d'accès. L'application vous guide dans ses paramètres.

Avec KeePassXC

1. Dans les paramètres de l'extension de navigateur KeePassXC-Browser, activez la prise en charge des clés d'accès.
2. Ajoutez une clé d'accès sur le site web et confirmez dans KeePassXC. KeePassXC crée une nouvelle entrée avec (passkey) après le titre.
3. Connexion : sur le site web, choisissez de vous connecter avec une clé d'accès et confirmez dans KeePassXC.

Sous Base de données, Clés d’accès, vous voyez toutes vos clés d'accès. Vous pouvez également les y exporter et les importer. Un tel fichier d'exportation n'est pas chiffré : ne le conservez pas.

Bon à savoir

• Votre clé d'accès figure dans l'exportation JSON de Bitwarden, pas dans l'exportation CSV (voir Faire une sauvegarde ou un export de votre coffre).
• Souvent, votre mot de passe continue de fonctionner à côté de la clé d'accès. Veillez donc à ce qu'il reste long et unique.
• Une clé d'accès dans votre gestionnaire est aussi sûre que votre gestionnaire. Protégez votre coffre avec un mot de passe principal robuste et l'authentification en deux étapes.

Chez WebOké

Dans Nextcloud, vous pouvez vous connecter avec une clé d'accès ou une clé de sécurité, grâce à la connexion sans mot de passe (voir Gestionnaire de mots de passe et clés d'accès : sécurisez vos connexions). Mon WebOké ne fonctionne pas avec les clés d'accès : vous y utilisez votre mot de passe avec un code de connexion par e-mail ou une application d'authentification (voir Le code de connexion par e-mail (vérification en deux étapes)).