A mot de passe est une alternative aux mots de passe qui offre une protection contre le phishing. Au lieu de saisir un mot de passe, vous prouvez votre identité grâce aux fonctionnalités de sécurité intégrées à votre appareil : capteur d'empreintes digitales, reconnaissance faciale ou code PIN. Les « passkeys » s'appuient sur la FIDO2 / WebAuthn standard, ce qui signifie que votre téléphone, votre ordinateur portable et votre gestionnaire de mots de passe savent déjà comment les utiliser.

Cet article explique comment ajouter un mot de passe à votre compte Simbase, comment vous connecter à l'aide de celui-ci et comment le supprimer.

Pourquoi utiliser des « passkeys » ?

• Pas besoin de saisir de mot de passe. Une connexion plus rapide. Finies les erreurs de remplissage automatique.

• Aucun mot de passe ne risque d'être divulgué. La partie privée de la clé ne quitte jamais votre appareil. Simbase ne stocke que la partie publique.

• Résistant au hameçonnage. Une fausse page de connexion à Simbase ne peut pas voler un code d'accès comme elle peut voler un mot de passe.

• Remplace les codes d'authentification multifactorielle (MFA). Une connexion réussie à l'aide d'un mot de passe compte comme les deux facteurs ; vous n'aurez donc pas à saisir de code d'authentification multifactorielle en plus.

Fonctionnement des clés d'accès (version abrégée)

Lorsque vous configurez une clé d'accès, votre appareil génère une paire de clés cryptographiques unique :

• Le clé privée reste sur votre appareil (ou dans votre gestionnaire de mots de passe).

• Le clé publique est stockée sur Simbase.

Lors de la connexion, votre appareil prouve qu'il détient la clé privée sans jamais la transmettre. Simbase vérifie cette preuve à l'aide de la clé publique. Les deux parties n'ont jamais besoin de quitter leur côté respectif, ce qui explique pourquoi le phishing ne fonctionne pas.

Vous pouvez enregistrer vos clés d'accès sur votre ordinateur, votre téléphone, votre tablette ou dans un gestionnaire de mots de passe compatible, tel que Trousseau iCloud, Gestionnaire de mots de passe Google, 1Password, ou Bitwarden.

Ajouter un mot de passe

1. Connectez-vous à dashboard.simbase.com.

2. Ouvrir Paramètres → Informations personnelles.

3. Cliquez ici Ajouter un mot de passe.

4. Vérifiez en utilisant le moyen d'authentification pris en charge par votre appareil : empreinte digitale (Touch ID, Windows Hello), reconnaissance faciale (Face ID), code PIN de l'appareil ou clé de sécurité matérielle telle qu'une YubiKey.

Une fois créée, la clé d'accès apparaît dans votre liste de clés d'accès, accompagnée du nom de l'appareil et de la date de création.

Se connecter avec une clé d'accès

1. Aller à dashboard.simbase.com et saisissez votre adresse e-mail.

2. Choisissez Se connecter avec une clé d'accès lorsque vous y êtes invité.

3. Votre navigateur vous demande de vous authentifier à l'aide de la méthode que vous avez configurée (empreinte digitale, reconnaissance faciale, code PIN ou clé de sécurité).

4. Vous êtes connecté. Pas besoin de mot de passe ni de code d'authentification multifactorielle.

Si vous disposez à la fois de Maîtrise en arts et qu'un mot de passe de sécurité a été configuré, la connexion à l'aide de ce mot de passe de sécurité couvre les deux. Simbase ne demandera pas de code d'authentification multifactorielle (MFA) distinct.

Supprimer un mot de passe

Si vous avez remplacé un appareil, si vous l'avez perdu ou si vous ne souhaitez plus utiliser un code d'accès particulier :

1. Ouvrir Paramètres → Informations personnelles.

2. Recherchez la clé d'accès dans la liste.

3. Cliquez sur l'icône de suppression située à côté.

4. Confirmer.

Configuration recommandée

Pour la plupart des comptes :

• Configurez un mot de passe sur votre appareil principal (ordinateur portable ou téléphone) pour vous connecter au quotidien. C'est le moyen le plus rapide d'accéder au système et le plus difficile à pirater.

• Configurez un deuxième mot de passe sur un autre appareil à titre de sauvegarde. Si vous perdez ou remplacez l'un de vos appareils, vous pouvez toujours vous connecter avec l'autre.

• Conservez votre mot de passe et l'authentification multifactorielle (MFA) activés à titre de solution de secours. Ne les supprimez pas, sauf si vous disposez de plusieurs mots de passe auxquels vous faites confiance.

Que se passe-t-il si vous perdez votre appareil ?

• Si la clé d'accès est synchronisée via un gestionnaire de mots de passe (iCloud Keychain, Google Password Manager, 1Password, etc.), celui-ci est déjà disponible sur vos autres appareils. Connectez-vous à cet outil et supprimez la clé d'accès de l'appareil perdu depuis le tableau de bord.

• Si la clé d'accès est associée à un appareil (non synchronisée, par exemple une YubiKey ou une clé d'accès créée sans gestionnaire de mots de passe synchronisé), vous pouvez tout de même vous connecter à l'aide de votre mot de passe et de l'authentification multifactorielle (MFA), puis supprimer l'ancienne clé d'accès de votre profil.

• Si vous ne disposez d'aucun autre moyen de connexion, contactez-nous assistance pour la récupération du compte.

Questions fréquentes

À lire également

• Authentification multifactorielle (MFA) — méthode complémentaire à deux facteurs

• Utilisateurs et rôles — gestion des droits d'accès de l'équipe

• Protection contre le vol — Sécurité au niveau de la carte SIM, verrouillage d’une carte SIM sur un seul appareil