Clés d'accès

1. De quoi s'agit-il

Une clé d'accès est une clé conservée dans votre appareil. Au moment de la connexion, le navigateur vérifie d'abord que c'est bien vous — empreinte, visage, ou code de déverrouillage de l'appareil — et ne sort la clé qu'ensuite, pour la présenter à SkyView. Aucun mot de passe ne circule : il n'y a donc rien à deviner, rien à récupérer par hameçonnage, rien à réutiliser après une fuite survenue ailleurs. La moitié de la clé reste dans votre appareil et n'en sort jamais ; SkyView ne détient que l'autre moitié, qui n'ouvre aucun compte si on s'en empare.

Bien plus de choses qu'on ne l'imagine peuvent servir de clé d'accès :

• L'ordinateur lui-même — la reconnaissance du visage ou le code PIN de Windows, Touch ID sur Mac.
• Le téléphone — l'empreinte et le visage conviennent dès que vous ouvrez SkyView dans le navigateur du téléphone.
• Un gestionnaire de mots de passe — 1Password, Bitwarden, le trousseau d'Apple. Une clé rangée là se synchronise, avec votre compte, vers vos autres appareils.
• Une clé de sécurité matérielle — le petit boîtier que l'on branche sur un port USB.

2. La carte indique « nécessite un accès par un domaine HTTPS »

C'est une règle des navigateurs, pas une limite de SkyView : une clé d'accès est indissociable d'un nom de domaine, et les navigateurs n'acceptent d'en créer que pour un domaine muni d'un certificat, jamais pour une adresse IP ni en http simple. Si vous ouvrez http://192.168.1.10:23406, le bouton d'ajout n'apparaîtra donc pas.

3. Ajouter une clé

1. 1

   Ouvrir la sécurité de connexion

   Où : Mon compte → Sécurité de connexion → « Clés d'accès ».

2. 2

   Cliquer sur « Ajouter une clé d'accès »

   Quoi faire : donnez-lui un nom, par exemple « Ordinateur du bureau » ou « Mon téléphone ». Quand les appareils se multiplient, c'est ce nom qui vous dira laquelle supprimer.

3. 3

   Suivre la fenêtre du système

   Quoi faire : la main passe au système d'exploitation ou au navigateur — posez le doigt, regardez la caméra, ou saisissez le code de déverrouillage de l'appareil. Pour ranger la clé dans un gestionnaire de mots de passe, la fenêtre propose en général de choisir où l'enregistrer.

4. 4

   Vérifier qu'elle est bien là

   C'est réussi si : une nouvelle ligne apparaît dans la liste, avec sa date d'ajout et la mention « Jamais utilisée ».

4. S'en servir pour se connecter

Déconnectez-vous et regardez la page de connexion : sous le champ du mot de passe, une ligne « Se connecter avec une clé d'accès » est apparue. Cliquez dessus, posez le doigt, vous êtes entré — sans même saisir d'identifiant, puisque la clé sait de qui il s'agit.

Elle peut aussi ne servir que de deuxième vérification : sur un compte protégé par une application d'authentification, l'étape qui suit le mot de passe propose en plus « Confirmer avec une clé d'accès », l'empreinte remplaçant alors les 6 chiffres. Les deux usages ne s'excluent pas ; prenez celui qui tombe le mieux sur le moment.

5. Gérer les clés existantes

• Renommer — quand les appareils se multiplient, on s'y retrouve par le nom ; il se change à tout moment.
• Supprimer — l'appareil concerné ne peut plus s'en servir pour se connecter, la connexion par mot de passe n'étant pas touchée. Téléphone perdu, ordinateur revendu : venez supprimer sans attendre.
• La mention « Synchronisée » — elle signale que la clé est rangée dans un gestionnaire de mots de passe ou dans le compte du système, et qu'elle vaut donc sur vos autres appareils. Sans cette mention, la clé n'existe que sur l'appareil où elle a été créée.
• Dernière utilisation — une ligne qui reste sur « Jamais utilisée » correspond le plus souvent à une clé ajoutée puis oubliée, ou créée sur un domaine différent de celui par lequel vous passez aujourd'hui.

6. Après un changement de domaine, les anciennes clés ne fonctionnent plus

7. Les autres limites

• Pas encore disponible dans les applications mobiles — il faudrait pour cela que les serveurs d'Apple et de Google puissent récupérer un fichier d'appairage depuis Internet, ce que SkyView, installé chez vous, ne peut pas leur offrir. Sur téléphone, ouvrez SkyView dans le navigateur.
• Les navigateurs trop anciens ne suivent pas — Chrome, Edge, Safari et Firefox de ces dernières années fonctionnent tous.
• Cela ne remplace pas le mot de passe — SkyView ne désactive pas votre mot de passe parce que vous avez ajouté une clé d'accès. Même après les avoir toutes perdues, vous entrez toujours avec votre mot de passe : impossible de rester à la porte.

8. Questions fréquentes

• Rien ne se passe au clic, ou un message d'annulation apparaît — la fenêtre du système a été fermée, parfois simplement parce qu'elle se cachait derrière une autre fenêtre ; cliquez de nouveau.
• Message indiquant qu'une clé de cet appareil est déjà enregistrée — un même appareil ne garde qu'une clé pour un même SkyView, c'est la règle du navigateur. Pour changer son nom, utilisez « Renommer » : inutile de supprimer puis de recommencer.
• J'ai changé de téléphone — les clés synchronisées par un gestionnaire de mots de passe ou par le compte du système suivent ; celle qui n'existait que sur l'ancien téléphone ne se déplace pas : ajoutez-en une nouvelle sur le nouveau téléphone et supprimez l'ancienne au passage.
• Quelqu'un de la maison peut-il se connecter à mon compte avec son empreinte ? — non. La vérification « est-ce bien vous » est assurée par votre téléphone ou votre ordinateur : une autre empreinte ne déverrouille pas votre appareil, et n'en fait donc pas sortir la clé.

Pour aller plus loin

• Vérification en deux étapes — l'application d'authentification et les codes de secours
• Accès à distance — mettre en place un domaine et obtenir le certificat automatiquement
• Authentification unique — se connecter avec un compte existant