Une clé d'accès remplace le mot de passe d'un site par une clé qui vit sur votre appareil et se déverrouille avec votre visage, votre empreinte ou votre PIN principal. Rien à retenir, rien à taper, et rien qu'une fausse page de connexion puisse voler. DroidPass conserve désormais les clés d'accès à côté de vos mots de passe et les synchronise sur vos autres appareils.
Pourquoi une clé d'accès est plus difficile à voler
Un mot de passe est un secret partagé : vous le connaissez, le site aussi — et quiconque vous pousse à le saisir ailleurs le connaît également. Une clé d'accès est une paire de clés. Le site garde la partie publique, votre appareil la partie privée, et celle-ci ne sort jamais. Une copie convaincante de la page de votre banque n'obtient rien, parce qu'il n'y a rien à donner.
Créer votre première clé d'accès
- Activez DroidPass comme fournisseur : Réglages → Général → Remplissage auto. et mots de passe.
- Sur un site qui propose les clés d'accès, choisissez d'en créer une — souvent dans les réglages de sécurité ou de connexion.
- Confirmez avec Face ID, Touch ID ou votre PIN principal. DroidPass range la clé dans votre coffre.
À la connexion suivante, choisissez votre compte et confirmez. Pas de mot de passe, pas de code, pas d'attente d'un SMS.
Synchronisation — et ce qu'il faut à un nouvel appareil
Les clés d'accès se synchronisent via votre compte DroidPass comme le reste du coffre, chiffrées avant de quitter le téléphone. Un nouvel appareil a besoin de votre clé secrète en plus du PIN principal pour les ouvrir. C'est volontaire : quelqu'un qui connaîtrait seulement votre PIN n'y accède pas. Votre Kit d'urgence contient la clé secrète — imprimez-le avant d'en avoir besoin.
Les clés d'accès ne remplacent pas encore tout
Elles ne fonctionnent que là où un site ou une app les a mises en place, ce qui est loin d'être partout. Activez-les site par site à mesure qu'elles arrivent ; DroidPass garde les mots de passe pour le reste, et les codes 2FA pour les comptes qui en utilisent encore.
Récupérer des clés d'accès depuis une autre app
Si vous changez de gestionnaire, les clés d'accès peuvent suivre vos identifiants — voir comment transférer depuis une autre app. Une réserve : une clé transférée peut sembler correcte et être refusée par le site, à cause de la façon dont l'autre app l'a exportée. Dans ce cas, supprimez-la et créez-en une nouvelle.
L'offre gratuite en conserve une
Vous pouvez garder une clé d'accès avec l'offre gratuite, de quoi l'essayer sur votre compte le plus important. Pro supprime la limite, ainsi que le plafond de six éléments du coffre.