Se connecter avec une clé d’accès

Se connecter avec une clé d’accès

Une clé d’accès remplace votre mot de passe par ce qui déverrouille votre appareil : Touch ID, Face ID, Windows Hello, ou une clé de sécurité matérielle.

C’est la plus grande amélioration de sécurité disponible sur votre compte, et ça prend environ vingt secondes à configurer.

Pourquoi c’est mieux qu’un mot de passe

• Elle ne peut pas être hameçonnée. La clé est liée à my-id.ca lui-même. Un faux site convaincant ne peut pas la recevoir, parce que votre appareil ne l’offrira pas là.
• Elle ne peut pas être réutilisée. Il n’y a rien à fuiter dans une brèche ailleurs, parce qu’il n’y a pas de secret partagé.
• Elle ne peut pas être devinée. Pas de mot de passe à être court, vieux, ou dans une liste.
• C’est plus rapide. Une empreinte au lieu de taper.

En configurer une

1. Ouvrez Paramètres → Clés d’accès.
2. Tapez un nom d’appareil — « Mon iPhone », « Ordinateur de travail ». C’est seulement pour vous, pour les distinguer plus tard.
3. Cliquez sur Enregistrer une clé d’accès.
4. Votre appareil vous demande de confirmer avec empreinte, visage, NIP, ou clé de sécurité.

Terminé. La clé d’accès apparaît dans la liste.

Ce que montre la liste

Chaque clé d’accès montre son nom d’appareil, et en dessous :

• Le domaine auquel elle est liée
• Quand elle a été ajoutée
• Quand elle a été utilisée la dernière fois, ou « Jamais utilisée »
• Synchronisée, si votre plateforme la sauvegarde sur vos appareils

Supprimer en retire une, avec confirmation. Retirer une clé d’accès n’affecte pas votre mot de passe ni vos autres clés d’accès.

Les clés d’accès sont liées à un domaine

Une clé d’accès enregistrée sur my-id.ca n’apparaît pas sur hivi-x.ca, et vice versa. C’est une propriété du fonctionnement des clés d’accès, pas une limitation de l’appli — le lien au domaine est exactement ce qui les rend inhameçonnables.

Si vous utilisez les deux sites, enregistrez une clé d’accès sur chacun.

Clés d’accès et authentification à deux facteurs

Se connecter avec une clé d’accès saute l’invite de l’appli d’authentification. C’est voulu.

L’authentification à deux facteurs existe pour ajouter un second facteur à un mot de passe, qui n’en est qu’un. Une clé d’accès en est déjà deux : possession de l’appareil, plus la biométrie ou le NIP qui le déverrouille. Demander un code en plus ajoute de la friction sans ajouter de sécurité.

Gardez quand même l’authentification à deux facteurs activée — elle protège encore toute connexion qui utilise votre mot de passe, par exemple sur un appareil où vous n’avez pas configuré de clé d’accès. Voir Activer l’authentification à deux facteurs.

Configuration recommandée

1. Enregistrez une clé d’accès sur votre téléphone. C’est l’appareil que vous avez toujours.
2. Enregistrez-en une seconde sur votre ordinateur principal. La redondance compte plus que la propreté.
3. Gardez l’authentification à deux facteurs activée pour les connexions par mot de passe.
4. Gardez un mot de passe solide — il reste le chemin de récupération.

Deux clés d’accès plus la 2FA, c’est un compte vraiment dur à prendre.

Si une clé d’accès cesse de fonctionner

• Votre appareil a été réinitialisé ou remplacé. La clé est partie avec. Connectez-vous avec votre mot de passe, puis enregistrez une nouvelle clé d’accès et retirez l’ancienne entrée.
• Le navigateur ne l’offre pas. Les clés d’accès ont besoin d’un navigateur à jour et d’un appareil avec verrouillage d’écran. Vérifiez que l’appareil a bien un verrouillage.
• Vous êtes sur le mauvais domaine. Vérifiez la barre d’adresse — voir la section sur le lien au domaine ci-dessus.

Connexe

• Activer l’authentification à deux facteurs
• Sécurité élevée et votre compte
• Se déconnecter et appareils partagés