Clés d'accès
Qu'est-ce qu'une clé d'accès ?
Au lieu d'utiliser votre mot de passe habituel, une clé d'accès (passkey) est un identifiant unique utilisé lors de la connexion, fondé sur une méthode supplémentaire telle que l'empreinte digitale, la reconnaissance faciale, le code PIN du téléphone ou une clé de sécurité physique.
Une clé d'accès reste sur votre appareil et se déverrouille avec votre empreinte digitale, votre visage ou votre code PIN. Lorsque vous vous connectez, votre appareil confirme à LuxID que c'est bien vous, sans jamais envoyer de secret qui pourrait être volé ou réutilisé - il n'y a aucun mot de passe à taper, à retenir, à divulguer ou à saisir sur une fausse page.
Pour être mieux protégé contre les tentatives de hameçonnage et vous connecter plus facilement, nous vous recommandons de créer une clé d'accès dès maintenant.
Pourquoi utiliser une clé d'accès ?
- Une meilleure protection contre le hameçonnage - Une clé d'accès ne fonctionne que sur le vrai site web LuxID. Elle ne peut pas être utilisée sur une fausse page de connexion, elle vous protège donc même si vous êtes amené par ruse à en visiter une.
- Plus aucun mot de passe à retenir - Votre appareil gère l'authentification pour vous, ce qui vous protège contre les mauvaises pratiques en matière de mots de passe.
- Aucun mot de passe à voler - Il n'y a aucun secret partagé qui pourrait être divulgué lors d'une fuite de données.
- Rapide et pratique - Se connecter avec une clé d'accès ne prend généralement qu'un regard ou un effleurement.
Ce dont vous avez besoin
Système d'exploitation
- iOS 16 ou ultérieur
- Android 9 ou ultérieur
- Windows 10 (version 1903) ou ultérieur
- Ubuntu 22.04 LTS ou ultérieur
Navigateur
- Chrome 108 ou ultérieur
- Edge 108 ou ultérieur
- Firefox 122 ou ultérieur
- Safari 16 ou ultérieur (16.1 ou ultérieur sur macOS)
Verrouillage d'écran
Un verrouillage d'écran doit être activé sur votre appareil (empreinte digitale, reconnaissance faciale ou code PIN).
Configurer une clé d'accès pour votre compte LuxID
- Connectez-vous à votre compte account.luxid.lu (opens in a new tab) avec votre adresse e-mail et votre mot de passe existants.
- Accédez à Sécurité, puis sous Méthodes de connexion, sélectionnez Clé d'accès.
- Sélectionnez Ajouter une clé d'accès, puis Configurer une clé d'accès dans la boîte de dialogue qui apparaît.
- Lorsque vous y êtes invité, authentifiez-vous avec votre appareil ou votre clé de sécurité - votre empreinte digitale, votre visage ou votre code PIN, ou en insérant et en effleurant une clé matérielle.
- Donnez à la clé d'accès un nom que vous reconnaîtrez (par exemple « Mon téléphone » ou « YubiKey »), puis sélectionnez Confirmer.
Votre clé d'accès est désormais enregistrée. Vous pouvez enregistrer plusieurs clés d'accès - par exemple, une sur votre téléphone et une sur votre ordinateur portable, ou plusieurs clés matérielles. Chacune apparaît dans la liste Clé d'accès, indiquant la date de sa création.
Aide sur les clés d'accès pour votre appareil
La façon dont une clé d'accès est créée et stockée dépend de votre appareil. Pour des instructions pas à pas dans votre propre environnement, consultez le guide officiel de votre plateforme :
| Appareil | Guide officiel |
|---|---|
| iPhone ou iPad (iOS / iPadOS) | Utiliser des clés d'accès pour vous connecter à des sites web et à des apps sur iPhone (opens in a new tab) |
| Mac (macOS) | Se connecter à un compte sur votre Mac avec une clé d'accès (opens in a new tab) |
| Windows | Créer et enregistrer une clé d'accès (opens in a new tab) (avec Windows Hello) |
| Android | Se connecter à vos applications et sites web avec des clés d'accès (opens in a new tab) |
Se connecter avec une clé d'accès
- Rendez-vous sur la page de connexion LuxID à l'adresse login.luxid.lu (opens in a new tab).
- Saisissez votre adresse e-mail.
- Lorsque vous y êtes invité, choisissez de vous connecter avec votre clé d'accès plutôt qu'avec un mot de passe.
- Authentifiez-vous sur votre appareil (empreinte digitale, visage ou code PIN).
- Vous êtes connecté.
Parfois, vous n'avez même pas besoin de saisir votre adresse e-mail. Si votre appareil ou votre gestionnaire de mots de passe reconnaît la page LuxID, il peut proposer votre clé d'accès directement - il vous suffit de vous authentifier avec votre empreinte digitale, votre visage ou votre code PIN. C'est ce que l'on appelle parfois la connexion « sans nom d'utilisateur ».
Gérer vos clés d'accès
Depuis votre page de compte sur account.luxid.lu (opens in a new tab), vous pouvez :
- Voir toutes les clés d'accès enregistrées
- Supprimer une clé d'accès dont vous n'avez plus besoin (par exemple, si vous avez vendu ou perdu un appareil)
- Ajouter des clés d'accès supplémentaires pour de nouveaux appareils
Synchroniser les clés d'accès entre appareils
Les clés d'accès peuvent être synchronisées entre vos appareils via :
- Trousseau iCloud d'Apple (opens in a new tab) - Synchronise les clés d'accès entre iPhone, iPad et Mac
- Gestionnaire de mots de passe de Google (opens in a new tab) - Synchronise les clés d'accès entre les appareils Android et Chrome
- Gestionnaires de mots de passe - Bitwarden (opens in a new tab), 1Password (opens in a new tab), Dashlane (opens in a new tab), Keeper (opens in a new tab) et LastPass (opens in a new tab) peuvent stocker et gérer des clés d'accès en parallèle de vos mots de passe
Si vous utilisez un gestionnaire de mots de passe pour les clés d'accès, assurez-vous que la synchronisation est activée sur tous vos appareils. Consultez Gestionnaires de mots de passe pour plus de détails.
Utiliser une clé de sécurité matérielle
Pour la protection la plus forte, vous pouvez stocker votre clé d'accès sur une clé de sécurité matérielle - un petit appareil physique (tel qu'une YubiKey) qui se branche sur un port USB ou se connecte sans fil. La clé d'accès ne quitte jamais la clé, elle ne peut donc pas être copiée depuis votre téléphone ou votre ordinateur. C'est l'une des façons les plus sûres de se connecter.
Les clés de sécurité matérielles ne se synchronisent pas et ne sont pas sauvegardées dans le cloud. Si vous perdez votre unique clé, vous pourriez être bloqué hors de votre compte. Enregistrez au moins deux clés - par exemple, une que vous gardez sur vous et une rangée en lieu sûr - afin de toujours disposer d'une solution de secours.
Clés d'accès et mots de passe
Les clés d'accès ne remplacent pas votre mot de passe - elles offrent une autre façon de vous connecter. Vous pouvez utiliser l'une ou l'autre méthode à tout moment. Votre mot de passe reste disponible comme solution de secours si l'appareil de votre clé d'accès n'est pas avec vous. Comme une clé d'accès résiste déjà au hameçonnage, vous connecter avec celle-ci ne vous demande pas d'étape de validation en deux étapes distincte.
Même si vous utilisez principalement une clé d'accès, conservez votre mot de passe sécurisé et à jour. Consultez Créer un mot de passe robuste.
Questions fréquentes
Que se passe-t-il si je perds mon appareil ?
Si vous perdez l'appareil où votre clé d'accès est stockée :
- Si vos clés d'accès se synchronisent via le cloud de votre plateforme (par exemple le Trousseau iCloud d'Apple, la synchronisation Google), elles seront disponibles sur vos autres appareils connectés au même compte.
- Si la clé d'accès se trouvait uniquement sur l'appareil perdu, vous pouvez toujours vous connecter avec votre mot de passe, puis supprimer l'ancienne clé d'accès dans les paramètres de votre compte.
Puis-je utiliser une clé d'accès sur un ordinateur partagé ou public ?
Vous pouvez utiliser une clé d'accès stockée sur votre téléphone pour vous connecter sur un autre ordinateur. Lorsque la page de connexion demande une clé d'accès, choisissez l'option permettant d'utiliser un appareil à proximité (généralement via un QR code). Scannez le QR code avec votre téléphone et authentifiez-vous sur celui-ci.
Les clés d'accès fonctionnent-elles avec tous les services partenaires LuxID ?
Les clés d'accès sécurisent votre connexion à LuxID lui-même. Lorsque vous accédez à un service partenaire LuxID via « Se connecter avec LuxID », la clé d'accès vous authentifie au niveau de LuxID - le service partenaire n'a pas besoin de prendre en charge les clés d'accès séparément.