Docuslice vous connecte avec Google, avec Apple, ou avec une adresse e-mail et un code à usage unique. Une clé d'accès est une quatrième possibilité, et c'est la plus rapide et la plus résistante à l'hameçonnage.
Ce qu'est une clé d'accès
Une clé d'accès est un identifiant stocké sur votre appareil et déverrouillé par ce qui déverrouille déjà cet appareil — Face ID, Touch ID, une empreinte digitale, Windows Hello, votre verrouillage d'écran ou une clé de sécurité matérielle.
Il n'y a rien à retenir et rien à taper. Il n'y a rien non plus à voler en chemin : le secret ne quitte jamais votre appareil, il ne peut donc être ni hameçonné, ni intercepté, ni réutilisé sur une fausse page de connexion.
En ajouter une
- Connectez-vous comme vous le faites d'habitude.
- Ouvrez l'écran Sécurité dans les paramètres de votre compte.
- Choisissez de passer à une clé d'accès et confirmez avec le déverrouillage de votre appareil.
Ajoutez-en une par appareil que vous utilisez régulièrement. Lorsque votre plateforme synchronise les clés d'accès — un compte Apple ou Google, ou un gestionnaire de mots de passe — une seule clé d'accès peut déjà fonctionner sur plusieurs de vos appareils.
Ce que l'inscription change réellement
Passer à une clé d'accès désactive le code envoyé par e-mail. À partir de là, votre compte se connecte avec la clé d'accès, et les demandes de code à usage unique sont refusées. C'est bien le but — le code est la voie la plus faible pour entrer dans un compte, et la fermer constitue l'essentiel du gain de sécurité.
Donc, avant de vous inscrire, sachez quelle est votre solution de repli :
- La connexion Google ou Apple fonctionne toujours si votre compte y est rattaché. C'est le chemin de récupération si vous perdez l'appareil.
- Les clés d'accès synchronisées via votre compte Apple ou Google, ou via un gestionnaire de mots de passe, survivent à la perte d'un appareil, car la clé d'accès n'est pas seulement sur cet appareil.
Vous pouvez retirer une clé d'accès depuis le même écran, à une exception près : vous ne pouvez pas retirer la dernière tant que votre compte est réglé pour se connecter avec des clés d'accès. Ajoutez-en une autre, ou rebasculez d'abord votre méthode de connexion.
La double authentification
L'écran Sécurité propose aussi un mode à double authentification : clé d'accès et code envoyé par e-mail, les deux exigés. C'est l'option la plus solide et la plus lente. L'activer ou la désactiver demande un code par e-mail dans les deux sens : personne qui disposerait seulement de votre appareil déverrouillé ne peut donc en changer.
Se connecter avec une clé d'accès
Choisissez Se connecter avec une clé d'accès et confirmez avec le déverrouillage de votre appareil. Pas d'e-mail, pas de code, pas d'attente d'un message.
Un code à usage unique que vous n'avez pas demandé
Si un code arrive alors que vous n'avez rien demandé, c'est que quelqu'un a saisi votre adresse e-mail dans l'écran de connexion.
Votre compte n'est pas compromis. Un code à lui seul ne fait rien — il doit être saisi par la personne qui détient la boîte aux lettres à laquelle il a été envoyé, et il expire. Ignorez l'e-mail et aucune connexion n'aura lieu.
Ce qui vaut la peine d'être fait :
- Ne transférez le code à personne. Aucune procédure d'assistance ne vous le demandera jamais.
- Passez à une clé d'accès, ce qui ferme complètement la voie du code vers votre compte.
- Si les e-mails continuent d'arriver, dites-le-nous à [email protected] — des demandes répétées sont un signal que nous voulons voir.
Garder le compte sécurisé
- L'écran Sécurité peut vous déconnecter des autres appareils, ou de tous d'un coup. C'est la première chose à faire si un appareil est perdu ou volé.
- Passez de temps en temps en revue vos appareils enregistrés et retirez ceux que vous ne reconnaissez pas.
- Votre compte contient votre formule et vos préférences. Il ne contient pas vos projets — ceux-ci sont sur l'appareil qui les a créés et ne sont jamais envoyés en ligne. Voir Les projets et où votre travail est enregistré.