Comment sécuriser Shopify avec une passkey
Se connecter à votre interface Shopify sans mot de passe
Web
Depuis les paramètres de sécurité de votre interface Shopify, créez une clé d'accès, choisissez une clé de sécurité matérielle plutôt que la biométrie intégrée de votre appareil, puis connectez votre Seedkeeper PRO pour l'enregistrer.
Vue d'ensemble
Shopify prend en charge nativement les passkeys depuis fin 2022, permettant aux marchands et à leurs collaborateurs de se connecter à l'interface Shopify sans mot de passe. Ce guide détaille l'enregistrement de votre Seedkeeper PRO comme passkey.
Shopify n'autorise qu'une seule passkey par plateforme - si vous êtes connecté au même compte sur plusieurs appareils partageant un gestionnaire d'identifiants (le même identifiant Apple, par exemple), ils utiliseront tous cette même passkey. Enregistrer votre Seedkeeper PRO vous donne à la place une passkey liée à l'appareil physique.
L'option que votre navigateur propose par défaut - Face ID, Touch ID, Windows Hello, ou un gestionnaire d'identifiants synchronisé - crée une passkey parfaitement valable.
Choisir votre Seedkeeper PRO à la place change trois choses :
- La clé n'existe qu'à un seul endroit. Une passkey synchronisée est recopiée sur tous les appareils de votre compte cloud, et ce compte est généralement protégé par un mot de passe. Une passkey matérielle est générée à l'intérieur d'un secure element certifié et ne peut physiquement pas en sortir.
- Personne d'autre n'est dans la chaîne. Aucun compte fournisseur, aucun cloud, aucune connexion tierce entre vous et vos propres identifiants.
- Elle voyage. La même carte ou la même bague fonctionne sur votre téléphone, votre ordinateur portable, et une machine qui n'est pas la vôtre - un poste professionnel, un ordinateur partagé - sans rien y laisser.
Voir « Toutes les passkeys ne sont pas stockées de la même façon » pour la comparaison complète.
Instructions pas à pas
Étape 1 : se connecter à votre interface Shopify
Ouvrez votre interface Shopify et connectez-vous avec votre adresse e-mail et votre mot de passe habituels.
Étape 2 : ouvrir votre profil
Cliquez sur le nom de votre boutique dans la barre supérieure, puis sur votre profil.
Étape 3 : ouvrir Sécurité
Cliquez sur Sécurité.
Étape 4 : créer une clé d'accès
Dans la section Clés d'accès, cliquez sur Créer une clé d'accès.
Étape 5 : vérifier votre mot de passe
Confirmez le mot de passe de votre compte, puis cliquez sur Suivant.
Étape 6 : choisir une clé de sécurité matérielle
Votre navigateur vous propose de créer la passkey, en privilégiant généralement la biométrie de votre appareil ou un gestionnaire d'identifiants synchronisé. Cherchez plutôt une option du type Utiliser un autre appareil ou Clé de sécurité, afin d'enregistrer votre Seedkeeper PRO.
Étape 7 : connecter votre Seedkeeper PRO
Insérez votre Seedkeeper PRO, ou approchez-la d'un lecteur NFC.
Étape 8 : saisir votre PIN
Fournissez votre PIN de passkey pour finaliser l'enregistrement.
Shopify confirme la création de la passkey, et vous pouvez désormais vous connecter à votre interface avec votre Seedkeeper PRO plutôt qu'avec votre mot de passe.
Gérer vos passkeys
Depuis la même page Sécurité, ouvrez la section Clés d'accès pour consulter vos passkeys enregistrées ou en retirer une dont vous ne vous servez plus.
Ressources officielles Shopify
FAQ
Ajouter une passkey supprime-t-il mon mot de passe Shopify ?
Non. Ajouter une passkey ne supprime ni ne modifie aucune méthode de connexion existante sur votre compte.
Puis-je ajouter une passkey pour plusieurs comptes collaborateurs ?
Oui - chaque personne ayant accès à l'interface Shopify peut enregistrer sa propre passkey de la même façon, sur son propre compte.
Puis-je ajouter plusieurs Seedkeeper PRO en secours ?
Voir Stratégie de sauvegarde des passkeys pour la configuration recommandée.
Quels autres services prennent en charge les passkeys avec ma Seedkeeper PRO ?
Pourquoi enregistrer une Seedkeeper PRO plutôt que la passkey intégrée de mon téléphone ?
Parce que la clé ne quitte jamais l'appareil et n'est recopiée nulle part. Une passkey synchronisée réside dans le cloud d'un fournisseur et ne vaut que ce que vaut votre compte chez lui ; une passkey Seedkeeper PRO est générée dans un secure element EAL6+ et ne peut physiquement pas en être extraite. Elle fonctionne aussi sur des ordinateurs qui ne sont pas les vôtres, ce qu'une passkey liée à un téléphone ne permet pas. Voir Toutes les passkeys ne sont pas stockées de la même façon.