Qu'est-ce qu'une passkey ?
Une passkey vous permet de vous connecter à LockPass sans saisir votre mot de passe maître, en vous appuyant sur un mécanisme d'authentification forte déjà présent sur votre appareil.
Les méthodes suivantes sont prises en charge :
- Biométrie (empreinte digitale, reconnaissance faciale) : téléphone, tablette, Trousseau iCloud ou Windows Hello ;
- Code PIN via Windows Hello ;
- Clé matérielle FIDO2 (clé de sécurité USB, type YubiKey) ;
- Profil Chrome (gestionnaire de mots de passe Google).
Le modèle Zero Knowledge de LockSelf est préservé : la passkey remplace la saisie quotidienne du mot de passe maître, elle ne donne accès à aucune donnée en clair côté serveur.
Qui peut utiliser les passkeys ?
Tous les utilisateurs peuvent configurer et utiliser leurs propres passkeys depuis leurs paramètres personnels, quel que soit leur rôle. Seuls les Super Admins et les administrateurs d'une organisation mère ou semi-autonome peuvent, en plus, imposer la configuration d'une passkey à l'échelle de l'organisation.
Créer une passkey
La création d'une passkey se fait depuis l'application web.
- Ouvrez la section de gestion de vos passkeys dans vos paramètres personnels.
- Cliquez sur « Ajouter une passkey ».
- Saisissez le code à 6 chiffres reçu par e-mail, puis cliquez sur « Valider ».
- Donnez un nom à votre passkey (255 caractères maximum), puis cliquez sur « Valider ».
- Suivez les instructions de votre navigateur pour choisir où enregistrer la clé d'accès et confirmer avec la méthode de votre choix.
Votre passkey apparaît alors dans la liste, avec sa date de création, sa dernière utilisation et une indication lorsqu'il s'agit de celle utilisée pour la session en cours. Vous recevez également un e-mail de confirmation.
Vous pouvez enregistrer jusqu'à 5 passkeys par compte. Au-delà, le bouton d'ajout est désactivé.
Se connecter avec une passkey
Une fois au moins une passkey enregistrée :
- Saisissez votre adresse e-mail sur l'écran de connexion (puis votre MFA s'il est activé).
- Cliquez sur « Se connecter avec une passkey ».
- Confirmez avec la méthode associée à votre passkey (empreinte, visage, code PIN, clé USB…).
La connexion par mot de passe maître reste toujours disponible : vous pouvez basculer d'une méthode à l'autre à chaque connexion.
Depuis l'extension navigateur
L'extension permet de se connecter avec une passkey déjà créée. La création d'une passkey se fait uniquement depuis l'application web.
Renommer ou supprimer une passkey
Renommer
- Dans la liste de vos passkeys, cliquez sur « Renommer ».
- Saisissez le nouveau nom (255 caractères maximum, unique parmi vos passkeys).
- Confirmez.
Supprimer
- Dans la liste de vos passkeys, cliquez sur « Supprimer ».
- Lisez l'avertissement affiché : si la passkey est utilisée pour la session en cours, sa suppression entraîne une déconnexion.
- Saisissez le code reçu par e-mail pour confirmer la suppression.
Vous recevez un e-mail de notification après chaque renommage et chaque suppression.
Lorsque la passkey est imposée par votre organisation
Votre administrateur peut imposer la configuration d'une passkey à tous les utilisateurs de l'organisation, avec un délai de grâce pour vous laisser le temps de vous équiper.
Dans ce cas :
- vous recevez un e-mail vous invitant à configurer une passkey ;
- à la fin de chaque connexion par mot de passe maître, une fenêtre vous propose d'en créer une. Vous pouvez cliquer sur « Continuer », « Ignorer pour le moment » ou « Ne plus me proposer pendant 30 jours » ;
- des rappels vous sont envoyés avant l'échéance, dont un à J-3 ;
- à l'expiration du délai, la configuration d'une passkey devient obligatoire pour accéder à l'application.
Activer la configuration imposée (administrateurs)
- Rendez-vous dans Administration > Authentification.
- Activez l'option « Configuration imposée » pour la passkey.
- Lisez l'avertissement affiché, puis confirmez.
L'activation déconnecte immédiatement tous les utilisateurs, à l'exception du Super Admin. Un e-mail est envoyé aux utilisateurs n'ayant pas encore de passkey. Les administrateurs et le Super Admin ne sont pas bloqués à l'expiration du délai, afin de garantir la continuité de l'administration.
Les administrateurs d'une organisation limitée n'ont pas accès à Administration > Authentification : leur organisation hérite de la configuration définie par l'organisation mère.
Questions fréquentes
Mon navigateur ne propose pas la connexion par passkey
Si votre navigateur ne prend pas en charge la technologie WebAuthn, un message explicite s'affiche. La connexion par mot de passe maître reste disponible. La navigation privée peut également empêcher l'utilisation d'une passkey.
J'ai supprimé ma dernière passkey alors qu'elle est obligatoire
Vous êtes déconnecté et devrez en configurer une nouvelle à votre prochaine connexion pour accéder à l'application.
Puis-je enregistrer plus de 5 passkeys ?
Non. La limite est de 5 passkeys par compte.
J'ai reçu une alerte de sécurité concernant une passkey
Un e-mail d'alerte est envoyé en cas d'utilisation ou de tentative d'utilisation suspecte. Connectez-vous à l'application web pour vérifier vos passkeys et supprimer celle concernée, puis en configurer une nouvelle.
Mise à jour