Les clés d'accès

Une clé d'accès, c'est Touch ID, Face ID, Windows Hello, l'empreinte d'un téléphone Android ou une clé matérielle branchée en USB. Vous ouvrez Typoza comme vous déverrouillez votre appareil.

Ce qu'est une clé d'accès

Trois propriétés, et chacune règle un problème que le mot de passe n'a jamais su régler :

• Elle ne se recopie pas. La moitié secrète ne quitte jamais votre appareil. Nous n'en détenons que la moitié publique, qui ne sert à rien volée.

• Elle ne se devine pas. Il n'y a rien à deviner : ni longueur, ni mots du dictionnaire, ni fuite de données possible.

• Elle ne s'hameçonne pas. Une clé ne fonctionne que sur l'adresse où vous l'avez créée. Un faux site parfaitement imité ne peut pas la déclencher — c'est le navigateur qui refuse, pas vous qui devez repérer la supercherie.

C'est ce troisième point qui compte le plus. Un mot de passe excellent se tape quand même dans un faux formulaire ; une clé d'accès, jamais.

En poser une

Compte → Sécurité → Clés d'accès → Ajouter une clé d'accès.

Votre appareil prend la main : empreinte, visage, code, ou pression sur une clé matérielle. Typoza demande ensuite un nom — « MacBook du bureau », « iPhone » — qui ne sert qu'à vous, plus tard, pour savoir laquelle révoquer.

La liste indique pour chacune :

L'indication

Ce qu'elle veut dire

Synchronisée par un trousseau

Elle suit vos autres appareils, par iCloud ou Google

Sur cet appareil seulement

Elle disparaît avec lui. Posez-en une seconde ailleurs

S'en servir

Sur l'écran de connexion, « Se connecter avec une clé d'accès ». Il n'y a ni adresse à taper, ni code à attendre.

Si la clé ne répond pas, l'écran bascule sur le mot de passe : « La clé d'accès n'a pas répondu. Essayez le mot de passe. » Rien n'est cassé — c'est le chemin de repli.

En retirer une

Bouton Révoquer, sur la ligne de la clé. Elle cesse immédiatement de servir. Vous pouvez en ajouter une autre à tout moment.

Révoquez sans hésiter la clé d'un appareil vendu, prêté, ou perdu. C'est le seul geste qui la rend inutilisable, et il est instantané.

Ce qui change si vous changez d'appareil

Cela dépend de la mention de la liste.

• Synchronisée : rien à faire. Le trousseau la transporte sur le nouvel appareil.

• Sur cet appareil seulement : elle est perdue avec l'ancien. Connectez- vous par mot de passe ou par lien e-mail, puis posez-en une neuve sur le nouvel appareil et révoquez l'ancienne ligne.

Si le bouton n'apparaît pas

L'écran dit alors : « Ce navigateur ne gère pas les clés d'accès. » Il faut un navigateur à jour, sur un appareil qui a Touch ID, Windows Hello ou un lecteur d'empreinte. Un navigateur ancien, ou une machine sans capteur ni clé matérielle, n'a rien à proposer.

En attendant, le second facteur protège très correctement un compte à mot de passe.