Accès aux passkeys perdu
Quand une passkey ne vous connecte plus
Les passkeys ne peuvent pas être restaurées - un identifiant lié au matériel n'existe que sur l'appareil qui l'a créé. Revenir dans le compte passe par un autre appareil enregistré, un mot de passe, ou la procédure de récupération du service, puis par l'enregistrement d'une nouvelle passkey. Diagnostiquez laquelle des quatre causes s'applique avant de supposer le pire.
De quel problème s'agit-il ?
| Symptôme | Cause probable |
|---|---|
| L'appareil n'est pas détecté du tout | Un problème de connexion, pas de passkey |
| Le site ne propose jamais l'option clé de sécurité | Le site se restreint aux authentificateurs de plateforme |
| Vous êtes verrouillé hors du PIN FIDO | Un verrouillage de PIN |
| L'appareil a disparu, ou l'applet a été réinitialisé | La passkey a réellement disparu - lisez la suite |
Traitez-les dans cet ordre. Les deux premiers sont bien plus fréquents que le dernier, et tous deux se corrigent sans rien perdre.
Le site ne propose pas votre appareil
Ce n'est pas une passkey perdue - le site ne la réclame pas.
Cherchez « Utiliser un autre appareil », « Clé de sécurité » ou « Autres options » dans l'invite du navigateur. Beaucoup d'implémentations privilégient Touch ID ou Windows Hello et masquent les clés externes un clic plus loin.
Essayez un navigateur Chromium. La prise en charge des clés externes en NFC y est la plus régulière.
Vérifiez que vous êtes sur le bon domaine. Une passkey ne répond qu'au domaine exact pour lequel elle a été créée - c'est tout l'intérêt. Si vous avez suivi un lien et atterri sur un domaine sosie, votre appareil refuse à juste titre. Saisissez l'adresse vous-même et réessayez.
La passkey a réellement disparu
Appareil perdu, appareil détruit, ou applet FIDO réinitialisé. Il n'y a pas de restauration possible : la clé privée a été générée à l'intérieur du secure element et n'existait nulle part ailleurs.
C'est la même propriété qui la rend involable, et cela signifie que la récupération consiste à revenir dans le compte, non à récupérer l'identifiant.
Revenir dans le compte
Par ordre de préférence :
- Un autre appareil enregistré. Si vous avez enregistré une seconde Seedkeeper PRO, servez-vous-en. Rien d'autre n'est nécessaire.
- Votre mot de passe, là où le service en a encore un. La plupart le conservent en repli.
- Les codes de récupération, si vous les avez conservés lors de la configuration du compte.
- La récupération de compte du service, qui passe généralement par votre messagerie - raison pour laquelle sécuriser d'abord votre boîte mail compte plus que tout le reste.
Puis faites le ménage
Une fois revenu, sur chaque compte concerné :
- Retirez la passkey morte des paramètres de sécurité. Elle resterait sinon indéfiniment, et vous ne vous souviendrez plus plus tard de ce à quoi chaque entrée correspond.
- Enregistrez une nouvelle passkey sur votre appareil actuel.
- Enregistrez-en une seconde pendant que vous y êtes, si vous avez un appareil de secours - voir Stratégie de sauvegarde des passkeys.
Faire les trois en une seule passe par compte est bien plus rapide que de repasser deux fois sur chaque service.
La passkey existe mais échoue
Plus rare, et à vérifier avant de conclure que quoi que ce soit est perdu.
Confirmez qu'elle est toujours sur l'appareil. Listez les passkeys stockées depuis la Seedkeeper PRO App, ou depuis Windows ou Chrome - voir Gérer vos passkeys depuis votre ordinateur. Si l'entrée est là, l'appareil va bien.
Vérifiez que le service ne l'a pas retirée. Certains services révoquent les identifiants après un changement de mot de passe, un événement de sécurité, ou une longue période d'inactivité. Regardez la liste des passkeys enregistrées du compte.
Vérifiez que vous ne confondez pas deux appareils. Si vous avez enregistré une carte et une bague, l'une ou l'autre vous connecte - mais seulement pour les comptes où celle-ci précisément a été enregistrée.
Si vous étiez entièrement sans mot de passe
Le cas le plus difficile : un service où vous avez entièrement supprimé le mot de passe, avec un seul appareil enregistré.
Vos options se réduisent à la procédure de récupération du service, et la qualité de l'expérience dépend de lui. Certains sont serviables, certains sont extrêmement lents, et quelques-uns ne proposent rien du tout.
C'est exactement pourquoi la recommandation est toujours d'enregistrer un second appareil avant de passer entièrement sans mot de passe - voir Les passkeys sont-elles plus sûres ?.
Un seul appareil, un seul point de défaillance
Une Seedkeeper de secours se configure en dix minutes et élimine le seul vrai risque de la sécurité matérielle : perdre l'unique appareil qui détient vos identifiants. Carte, bague, ou une de chaque - elles se sauvegardent dans n'importe quelle combinaison.
Ajouter un équipement secondaire
FAQ
Puis-je récupérer une passkey perdue ?
Non. Une passkey liée au matériel n'existe que sur l'appareil qui l'a créée, sans copie cloud. La récupération consiste à revenir dans le compte par un autre moyen et à enregistrer une nouvelle passkey.
Ma passkey a cessé de fonctionner mais l'appareil la contient toujours. Pourquoi ?
Souvent, le service l'a retirée après un changement de mot de passe ou un événement de sécurité, ou vous êtes sur un domaine légèrement différent. Vérifiez les passkeys enregistrées du compte, et confirmez que l'entrée figure toujours sur l'appareil.
Le site web ne me propose pas ma clé de sécurité. Que faire ?
Cherchez « Utiliser un autre appareil », « Clé de sécurité » ou « Autres options » dans l'invite du navigateur - beaucoup de sites privilégient l'authentificateur intégré et masquent les clés externes un niveau plus bas. Un navigateur Chromium aide également.
Dois-je retirer la passkey morte de mon compte ?
Oui. Elle ne peut pas servir, mais la laisser encombre vos paramètres de sécurité et rend plus difficile de savoir plus tard quelle entrée appartient à quel appareil.
Et si j'ai supprimé mon mot de passe et perdu mon seul appareil ?
Vous êtes limité à la procédure de récupération de compte du service, dont la qualité varie énormément. C'est précisément le scénario que l'enregistrement préalable d'un second appareil sert à éviter.
Articles liés
- Appareil perdu ou volé
- Stratégie de récupération des passkeys
- Stratégie de sauvegarde des passkeys
- Problèmes de connexion et NFC
- Réinitialiser votre Seedkeeper
Toujours bloqué ?
Si rien de ce qui précède n'a résolu votre problème, ouvrez un ticket et dites-nous ce que vous avez déjà tenté - les étapes suivies et ce qui s'est produit à la place. Nous les lisons tous, et une description précise vous vaut généralement une réponse directe plutôt qu'une série de questions.
Ouvrir un ticket
