Qu'est-ce qu'une passkey ?
Une passkey vous permet de vous connecter à LockPass sans saisir votre mot de passe maître, en vous appuyant sur un mécanisme d'authentification forte déjà présent sur votre appareil (norme WebAuthn).
Les méthodes suivantes sont prises en charge :
- Biométrie (empreinte digitale, reconnaissance faciale) : téléphone, tablette, Trousseau iCloud ou Windows Hello ;
- Code PIN via Windows Hello ;
- Clé matérielle FIDO2 (clé de sécurité USB, type YubiKey) ;
- Profil Chrome (gestionnaire de mots de passe Google).
Le modèle Zero Knowledge de LockSelf est préservé : la passkey remplace la saisie quotidienne du mot de passe maître, elle ne donne accès à aucune donnée en clair côté serveur.
Qui peut utiliser les passkeys ?
Tous les utilisateurs, quel que soit leur rôle (utilisateur, modérateur, administrateur, Super Admin), peuvent configurer, utiliser et gérer leurs propres passkeys depuis leurs paramètres personnels.
Seuls les Super Admins et les administrateurs d'une organisation mère ou semi-autonome peuvent, en plus :
- imposer la configuration d'une passkey à l'échelle de l'organisation ;
- suivre l'adoption des passkeys dans leur organisation, grâce au tableau de bord et aux e-mails d'information.
Créer une passkey
La création d'une passkey se fait depuis l'application web.
- Ouvrez la section de gestion de vos passkeys dans vos paramètres personnels.
- Cliquez sur « Ajouter une passkey ».
- Saisissez le code à 6 chiffres reçu par e-mail, puis cliquez sur « Valider ».
- Donnez un nom à votre passkey (255 caractères maximum, unique parmi vos passkeys), puis cliquez sur « Valider ».
- Suivez les instructions de votre navigateur pour choisir où enregistrer la clé d'accès et confirmer avec la méthode de votre choix.
Votre passkey apparaît alors dans la liste, avec son icône, sa date de création, sa dernière utilisation et une indication lorsqu'il s'agit de celle utilisée pour la session en cours. Vous recevez également un e-mail de confirmation.
Vous pouvez enregistrer jusqu'à 5 passkeys par compte. Au-delà, le bouton d'ajout est désactivé.
Si votre organisation impose la passkey, vous pouvez aussi la créer directement depuis la fenêtre affichée à la fin de votre connexion (voir plus bas).
Se connecter avec une passkey
Une fois au moins une passkey enregistrée :
- Saisissez votre adresse e-mail sur l'écran de connexion (puis votre MFA s'il est activé).
- Cliquez sur « Se connecter avec une passkey », proposé par défaut.
- Confirmez avec la méthode associée à votre passkey (empreinte, visage, code PIN, clé USB…).
La connexion par mot de passe maître reste toujours disponible : vous pouvez basculer d'une méthode à l'autre à chaque connexion.
Si la connexion par passkey échoue (passkey supprimée de votre appareil, délai dépassé, navigation privée…), un message d'erreur s'affiche et vous pouvez revenir à la connexion par mot de passe maître.
Depuis l'extension navigateur
L'extension permet de se connecter avec une passkey déjà créée. La création d'une passkey se fait uniquement depuis l'application web.
Renommer ou supprimer une passkey
Renommer
- Dans la liste de vos passkeys, cliquez sur « Renommer ».
- Saisissez le nouveau nom (255 caractères maximum, unique parmi vos passkeys).
- Confirmez.
Supprimer
- Dans la liste de vos passkeys, cliquez sur « Supprimer ».
- Lisez l'avertissement affiché : si la passkey est utilisée pour la session en cours, sa suppression entraîne une déconnexion.
- Saisissez le code reçu par e-mail pour confirmer la suppression.
Si vous supprimez votre dernière passkey alors que votre organisation l'impose, un message vous indique qu'une nouvelle configuration vous sera demandée à votre prochaine connexion.
Vous recevez un e-mail de notification après chaque renommage et chaque suppression.
Lorsque la passkey est imposée par votre organisation
Votre administrateur peut imposer la configuration d'une passkey à tous les utilisateurs de l'organisation, avec un délai de grâce pour vous laisser le temps de vous équiper.
Dans ce cas :
- vous recevez un e-mail vous invitant à configurer une passkey dès l'activation de l'obligation ;
- à la fin de chaque connexion par mot de passe maître, une fenêtre vous propose d'en créer une. Vous pouvez cliquer sur « Continuer », « Ignorer pour le moment » ou « Ne plus me proposer pendant 30 jours » ;
- si vous n'avez toujours pas de passkey, vous recevez un premier rappel pendant le délai de grâce, puis un rappel urgent à J-3 avant l'échéance ;
- à l'expiration du délai, la configuration d'une passkey devient obligatoire pour accéder à l'application : seuls la création d'une passkey et la déconnexion restent possibles.
Activer la configuration imposée (administrateurs)
- Rendez-vous dans Administration > Authentification.
- Activez l'option « Configuration imposée » pour la passkey.
- Lisez l'avertissement affiché, puis confirmez.
L'activation déconnecte immédiatement tous les utilisateurs, à l'exception du Super Admin. Un e-mail est envoyé aux utilisateurs (y compris ceux des sous-organisations dépendantes) n'ayant pas encore de passkey.
Les administrateurs et le Super Admin ne sont pas bloqués à l'expiration du délai, afin de garantir la continuité de l'administration.
Les administrateurs d'une organisation limitée n'ont pas accès à Administration > Authentification : leur organisation hérite de la configuration définie par l'organisation mère.
Questions fréquentes
Mon navigateur ne propose pas la connexion par passkey
Si votre navigateur ne prend pas en charge la technologie WebAuthn, un message explicite s'affiche avec un lien vers le support. La connexion par mot de passe maître reste disponible. La navigation privée peut également empêcher l'utilisation d'une passkey.
J'ai supprimé ma dernière passkey alors qu'elle est obligatoire
Vous êtes déconnecté et devrez en configurer une nouvelle à votre prochaine connexion pour accéder à l'application.
Puis-je enregistrer plus de 5 passkeys ?
Non. La limite est de 5 passkeys par compte.
Les administrateurs sont-ils soumis à l'obligation ?
Non. Les administrateurs et le Super Admin ne sont ni déconnectés ni bloqués s'ils n'ont pas de passkey à l'expiration du délai. Ils peuvent toutefois configurer leurs propres passkeys comme tout utilisateur.
J'ai reçu une alerte de sécurité concernant une passkey
Un e-mail d'alerte est envoyé en cas d'utilisation ou de tentative d'utilisation suspecte. Connectez-vous à l'application web pour vérifier vos passkeys et supprimer celle concernée, puis en configurer une nouvelle.
Mise à jour