Une passkey est une alternative aux mots de passe qui résiste au phishing. Au lieu de saisir un mot de passe, vous prouvez votre identité avec la sécurité intégrée de votre appareil : capteur d'empreinte, reconnaissance faciale ou code PIN. Les passkeys reposent sur la norme FIDO2 / WebAuthn. Votre téléphone, votre ordinateur portable et votre gestionnaire de mots de passe savent donc déjà les utiliser.
Cet article explique comment ajouter une passkey à votre compte Simbase, vous connecter avec et la supprimer.
Aucun mot de passe à saisir. Connexion plus rapide. Pas d'erreurs de saisie automatique.
Aucun mot de passe à divulguer. La clé privée ne quitte jamais votre appareil. Simbase ne stocke que la clé publique.
Résiste au phishing. Une fausse page de connexion Simbase ne peut pas voler une passkey comme elle volerait un mot de passe.
Remplace les codes MFA. Une connexion par passkey compte pour les deux facteurs : aucun code MFA ne vous sera demandé en plus.
Lorsque vous créez une passkey, votre appareil génère une paire de clés cryptographiques unique :
La clé privée reste sur votre appareil (ou dans votre gestionnaire de mots de passe).
La clé publique est stockée chez Simbase.
À la connexion, votre appareil prouve qu'il détient la clé privée sans jamais la transmettre. Simbase vérifie cette preuve avec la clé publique. Aucune des deux clés n'a besoin de quitter son côté, et c'est pourquoi le phishing ne fonctionne pas.
Vous pouvez stocker vos passkeys sur votre ordinateur, téléphone ou tablette, ou dans un gestionnaire de mots de passe compatible comme iCloud Keychain, Google Password Manager, 1Password ou Bitwarden.
Connectez-vous à dashboard.simbase.com.
Ouvrez Settings → Personal details.
Cliquez sur Add passkey.
Validez avec la méthode de votre appareil : empreinte (Touch ID, Windows Hello), visage (Face ID), code PIN ou clé de sécurité physique comme une YubiKey.
Une fois créée, la passkey apparaît dans votre liste avec le nom de l'appareil et la date de création.
Allez sur dashboard.simbase.com et saisissez votre adresse e-mail.
Choisissez Sign in with passkey lorsque c'est proposé.
Votre navigateur vous demande de valider avec la méthode configurée (empreinte, visage, code PIN ou clé de sécurité).
Vous êtes connecté. Ni mot de passe, ni code MFA.
Si vous avez configuré à la fois la MFA et une passkey, la connexion par passkey couvre les deux. Simbase ne vous demande pas de code MFA séparé.
Si vous avez remplacé ou perdu un appareil, ou si vous ne voulez plus d'une passkey :
Ouvrez Settings → Personal details.
Trouvez la passkey dans la liste.
Cliquez sur l'icône de suppression à côté.
Confirmez.
Pour la plupart des comptes :
Créez une passkey sur votre appareil principal (ordinateur portable ou téléphone) pour vous connecter au quotidien. C'est l'accès le plus rapide et le plus résistant au phishing.
Créez une deuxième passkey sur un autre appareil en secours. Si vous perdez ou remplacez un appareil, vous pouvez toujours vous connecter avec l'autre.
Gardez votre mot de passe et la MFA activés en solution de repli. Ne les supprimez que si vous avez plusieurs passkeys de confiance.
Si la passkey est synchronisée via un gestionnaire de mots de passe (iCloud Keychain, Google Password Manager, 1Password, etc.), elle est déjà disponible sur vos autres appareils. Connectez-vous depuis l'un d'eux et supprimez la passkey de l'appareil perdu dans le tableau de bord.
Si la passkey est liée à un appareil (non synchronisée, par exemple une YubiKey ou une passkey créée sans gestionnaire de mots de passe synchronisé), vous pouvez toujours vous connecter avec votre mot de passe + MFA, puis supprimer l'ancienne passkey de votre profil.
Si vous n'avez aucune autre méthode de connexion, contactez le support pour récupérer votre compte.
Oui. Les deux peuvent être activées en même temps. Une connexion par passkey compte déjà comme multifacteur (possession de l'appareil + biométrie ou code PIN), la MFA n'est donc pas demandée. Si vous vous connectez avec votre mot de passe, la MFA s'applique toujours.
Tous les principaux navigateurs actuels prennent en charge les passkeys sous Windows, macOS, iOS, Android et Linux.
Oui. La configuration et la connexion fonctionnent dans la version navigateur mobile du tableau de bord Simbase.
Non, et ce n'est pas conseillé. Une passkey est liée à une seule personne. Chaque membre de l'équipe doit créer sa propre passkey pour son propre compte utilisateur.
Pas directement depuis Simbase. Ce sont les gestionnaires de mots de passe qui gèrent la synchronisation et la migration. Si vous changez de gestionnaire, suivez sa procédure de migration.
Authentification multifacteur (MFA) : méthode complémentaire de second facteur
Utilisateurs et rôles : gérer l'accès de l'équipe
Protection contre le vol : sécurité au niveau de la SIM, verrouiller une SIM sur un appareil

