A mot de passe est une alternative aux mots de passe qui offre une meilleure protection contre le phishing. Au lieu de saisir un mot de passe, vous prouvez votre identité grâce aux fonctionnalités de sécurité intégrées à votre appareil : capteur d'empreintes digitales, reconnaissance faciale ou code PIN. Les « passkeys » s'appuient sur la FIDO2 / WebAuthn standard, ce qui signifie que votre téléphone, votre ordinateur portable et votre gestionnaire de mots de passe savent déjà comment les utiliser.

Cet article explique comment ajouter un mot de passe à votre compte Simbase, comment vous connecter à l'aide de celui-ci et comment le supprimer.

Pourquoi utiliser des « passkeys » ?

• Pas besoin de saisir de mot de passe. Connexion plus rapide. Finies les erreurs de remplissage automatique

• Aucun mot de passe ne risque d'être divulgué. La partie privée de la clé ne quitte jamais votre appareil. Simbase ne stocke que la partie publique.

• Résistant au hameçonnage. Une fausse page de connexion à Simbase ne peut pas voler un code d'accès comme elle peut voler un mot de passe

• Remplace les codes MFA. Une connexion réussie à l'aide d'un mot de passe compte comme les deux facteurs ; vous n'aurez donc pas à saisir de code d'authentification multifactorielle en plus.

Fonctionnement des clés d'accès (version abrégée)

Lorsque vous configurez un mot de passe, votre appareil génère une paire de clés cryptographiques unique :

• Le clé privée reste sur votre appareil (ou dans votre gestionnaire de mots de passe)

• Le clé publique est stockée sur Simbase

Lors de la connexion, votre appareil prouve qu'il détient la clé privée sans jamais la transmettre. Simbase vérifie cette preuve à l'aide de la clé publique. Les deux parties n'ont jamais besoin de quitter leur côté respectif, ce qui explique pourquoi le phishing ne fonctionne pas.

Vous pouvez enregistrer vos clés d'accès sur votre ordinateur, votre téléphone, votre tablette ou dans un gestionnaire de mots de passe compatible, tel que Trousseau iCloud, Gestionnaire de mots de passe Google, 1Password, ou Bitwarden.

Ajouter un mot de passe

1. Connectez-vous pour dashboard.simbase.com

2. Ouvrir Paramètres → Informations personnelles

3. Cliquez Ajouter un mot de passe

4. Vérifiez en utilisant le mode d'authentification pris en charge par votre appareil : empreinte digitale (Touch ID, Windows Hello), reconnaissance faciale (Face ID), code PIN de l'appareil ou clé de sécurité matérielle telle qu'une YubiKey

Une fois créée, la clé d'accès apparaît dans votre liste de clés d'accès, accompagnée du nom de l'appareil et de la date de création.

Se connecter avec une clé d'accès

1. Aller à dashboard.simbase.com et saisissez votre adresse e-mail

2. Choisissez Se connecter avec une clé d'accès lorsque vous y êtes invité

3. Votre navigateur vous demande de vous authentifier à l'aide de la méthode que vous avez configurée (empreinte digitale, reconnaissance faciale, code PIN ou clé de sécurité).

4. Vous êtes connecté. Pas besoin de mot de passe ni de code d'authentification à deux facteurs.

Si vous disposez à la fois de Maîtrise en arts plastiques et qu'un mot de passe de sécurité a été configuré, la connexion à l'aide de ce mot de passe de sécurité couvre les deux. Simbase ne demandera pas de code d'authentification multifactorielle (MFA) distinct.

Supprimer un mot de passe

Si vous avez remplacé un appareil, perdu un appareil ou si vous ne souhaitez plus utiliser une clé d'accès particulière :

1. Ouvrir Paramètres → Informations personnelles

2. Recherchez la clé d'accès dans la liste

3. Cliquez sur l'icône de suppression située à côté

4. Confirmer

Configuration recommandée

Pour la plupart des comptes :

• Configurez un mot de passe sur votre appareil principal (ordinateur portable ou téléphone) pour vous connecter au quotidien.

• Configurer un deuxième mot de passe sur un autre appareil à titre de solution de secours. Si vous en perdez un, vous pourrez toujours vous connecter avec l'autre.

• Veillez à ce que votre mot de passe et l'authentification à plusieurs facteurs (MFA) restent activés en dernier recours. Ne les supprimez pas, sauf si vous disposez de plusieurs clés d'accès auxquelles vous faites confiance.

Que se passe-t-il si vous perdez votre appareil ?

• Si la clé d'accès est synchronisée via un gestionnaire de mots de passe (iCloud Keychain, Google Password Manager, 1Password, etc.), celui-ci est déjà disponible sur vos autres appareils. Connectez-vous à cet outil et supprimez la clé d'accès de l'appareil perdu depuis le tableau de bord.

• Si la clé d'accès est liée à un appareil (non synchronisée, par exemple une YubiKey ou une clé d'accès créée sans gestionnaire de mots de passe synchronisé), vous pouvez tout de même vous connecter à l'aide de votre mot de passe et de l'authentification multifactorielle (MFA), puis supprimer l'ancienne clé d'accès de votre profil.

• Si vous ne disposez d'aucun autre moyen de connexion, contactez-nous assistance pour la récupération du compte.

Questions fréquentes

À lire également

• Authentification multifactorielle (MFA), méthode complémentaire à deux facteurs

• Utilisateurs et rôles, gestion des droits d'accès de l'équipe