Aller au contenu principal

Accès aux passkeys perdu

Quand une passkey ne vous connecte plus

Les passkeys ne peuvent pas être restaurées - un identifiant lié au matériel n'existe que sur l'appareil qui l'a créé. Revenir dans le compte passe par un autre appareil enregistré, un mot de passe, ou la procédure de récupération du service, puis par l'enregistrement d'une nouvelle passkey. Diagnostiquez laquelle des quatre causes s'applique avant de supposer le pire.

De quel problème s'agit-il ?

SymptômeCause probable
L'appareil n'est pas détecté du toutUn problème de connexion, pas de passkey
Le site ne propose jamais l'option clé de sécuritéLe site se restreint aux authentificateurs de plateforme
Vous êtes verrouillé hors du PIN FIDOUn verrouillage de PIN
L'appareil a disparu, ou l'applet a été réinitialiséLa passkey a réellement disparu - lisez la suite

Traitez-les dans cet ordre. Les deux premiers sont bien plus fréquents que le dernier, et tous deux se corrigent sans rien perdre.

Le site ne propose pas votre appareil

Ce n'est pas une passkey perdue - le site ne la réclame pas.

Cherchez « Utiliser un autre appareil », « Clé de sécurité » ou « Autres options » dans l'invite du navigateur. Beaucoup d'implémentations privilégient Touch ID ou Windows Hello et masquent les clés externes un clic plus loin.

Essayez un navigateur Chromium. La prise en charge des clés externes en NFC y est la plus régulière.

Vérifiez que vous êtes sur le bon domaine. Une passkey ne répond qu'au domaine exact pour lequel elle a été créée - c'est tout l'intérêt. Si vous avez suivi un lien et atterri sur un domaine sosie, votre appareil refuse à juste titre. Saisissez l'adresse vous-même et réessayez.

La passkey a réellement disparu

Appareil perdu, appareil détruit, ou applet FIDO réinitialisé. Il n'y a pas de restauration possible : la clé privée a été générée à l'intérieur du secure element et n'existait nulle part ailleurs.

C'est la même propriété qui la rend involable, et cela signifie que la récupération consiste à revenir dans le compte, non à récupérer l'identifiant.

Revenir dans le compte

Par ordre de préférence :

  1. Un autre appareil enregistré. Si vous avez enregistré une seconde Seedkeeper PRO, servez-vous-en. Rien d'autre n'est nécessaire.
  2. Votre mot de passe, là où le service en a encore un. La plupart le conservent en repli.
  3. Les codes de récupération, si vous les avez conservés lors de la configuration du compte.
  4. La récupération de compte du service, qui passe généralement par votre messagerie - raison pour laquelle sécuriser d'abord votre boîte mail compte plus que tout le reste.

Puis faites le ménage

Une fois revenu, sur chaque compte concerné :

  • Retirez la passkey morte des paramètres de sécurité. Elle resterait sinon indéfiniment, et vous ne vous souviendrez plus plus tard de ce à quoi chaque entrée correspond.
  • Enregistrez une nouvelle passkey sur votre appareil actuel.
  • Enregistrez-en une seconde pendant que vous y êtes, si vous avez un appareil de secours - voir Stratégie de sauvegarde des passkeys.

Faire les trois en une seule passe par compte est bien plus rapide que de repasser deux fois sur chaque service.

La passkey existe mais échoue

Plus rare, et à vérifier avant de conclure que quoi que ce soit est perdu.

Confirmez qu'elle est toujours sur l'appareil. Listez les passkeys stockées depuis la Seedkeeper PRO App, ou depuis Windows ou Chrome - voir Gérer vos passkeys depuis votre ordinateur. Si l'entrée est là, l'appareil va bien.

Vérifiez que le service ne l'a pas retirée. Certains services révoquent les identifiants après un changement de mot de passe, un événement de sécurité, ou une longue période d'inactivité. Regardez la liste des passkeys enregistrées du compte.

Vérifiez que vous ne confondez pas deux appareils. Si vous avez enregistré une carte et une bague, l'une ou l'autre vous connecte - mais seulement pour les comptes où celle-ci précisément a été enregistrée.

Si vous étiez entièrement sans mot de passe

Le cas le plus difficile : un service où vous avez entièrement supprimé le mot de passe, avec un seul appareil enregistré.

Vos options se réduisent à la procédure de récupération du service, et la qualité de l'expérience dépend de lui. Certains sont serviables, certains sont extrêmement lents, et quelques-uns ne proposent rien du tout.

C'est exactement pourquoi la recommandation est toujours d'enregistrer un second appareil avant de passer entièrement sans mot de passe - voir Les passkeys sont-elles plus sûres ?.

Un seul appareil, un seul point de défaillance

Une Seedkeeper de secours se configure en dix minutes et élimine le seul vrai risque de la sécurité matérielle : perdre l'unique appareil qui détient vos identifiants. Carte, bague, ou une de chaque - elles se sauvegardent dans n'importe quelle combinaison.


Ajouter un équipement secondaire

FAQ

Puis-je récupérer une passkey perdue ?

Non. Une passkey liée au matériel n'existe que sur l'appareil qui l'a créée, sans copie cloud. La récupération consiste à revenir dans le compte par un autre moyen et à enregistrer une nouvelle passkey.

Ma passkey a cessé de fonctionner mais l'appareil la contient toujours. Pourquoi ?

Souvent, le service l'a retirée après un changement de mot de passe ou un événement de sécurité, ou vous êtes sur un domaine légèrement différent. Vérifiez les passkeys enregistrées du compte, et confirmez que l'entrée figure toujours sur l'appareil.

Le site web ne me propose pas ma clé de sécurité. Que faire ?

Cherchez « Utiliser un autre appareil », « Clé de sécurité » ou « Autres options » dans l'invite du navigateur - beaucoup de sites privilégient l'authentificateur intégré et masquent les clés externes un niveau plus bas. Un navigateur Chromium aide également.

Dois-je retirer la passkey morte de mon compte ?

Oui. Elle ne peut pas servir, mais la laisser encombre vos paramètres de sécurité et rend plus difficile de savoir plus tard quelle entrée appartient à quel appareil.

Et si j'ai supprimé mon mot de passe et perdu mon seul appareil ?

Vous êtes limité à la procédure de récupération de compte du service, dont la qualité varie énormément. C'est précisément le scénario que l'enregistrement préalable d'un second appareil sert à éviter.

Articles liés

Toujours bloqué ?

Si rien de ce qui précède n'a résolu votre problème, ouvrez un ticket et dites-nous ce que vous avez déjà tenté - les étapes suivies et ce qui s'est produit à la place. Nous les lisons tous, et une description précise vous vaut généralement une réponse directe plutôt qu'une série de questions.

Ouvrir un ticket