Clés d’accès : Windows 11 s’ouvre aux gestionnaires de mots de passe

Le 13 novembre à 15h28

Le 13 novembre à 15h28

Commentaires (17)

votre avatar
Manque plus que Proton Pass et on sera bien
votre avatar
Peut être bientôt Lastpass ?
votre avatar
je crains que keepass n'en fasse jamais partie...
votre avatar
Bien dommage 😓
votre avatar
votre avatar
du coup si c'est l'appli bitwarden ça doit marcher avec vaultwarden ? (tain faut que je le maj lui d'ailleurs)
votre avatar
Je viens de tester avec la version Beta et Vaultwarden auto-hébergé, ça fonctionne.
votre avatar
Oh pinaise, j'en ai une petite, là !
J'ai un serveur VaultWarden auto-hébergé, donc c'est le pied : dès que l'application "Windows" est dispo, je me jette dessus :)
Question : et pour linux ? (OK, si c'est "oui", j'aurai pu chercher...)
votre avatar
Oh pinaise, j'en ai une petite
Ta femme était déjà au courant, pas la peine de l'annoncer en public.
votre avatar
Le principe du facteur "ce que tu possèdes", c'est pas qu'il ne soit pas duplicable justement?
votre avatar
Non. Du tout. Une clé ssh peut rentrer aussi dans cette catégorie, et elle est duplicable.

Dupliquer un facteur, cela a quand même un côté assez pratique : avoir un "double" en cas de pépin.

Une casse ou perte du téléphone par exemple (que ce soit à cause des SMS ou des authenticator), ben c'est la merde. Surtout qu'il y a encore un paquet de service qui exigent du 2FA mais qui ne supporte qu'un seul et unique mois moyen/appareil.
votre avatar
Je parlerai pas d'une banque qui ne t'autorise a initier un virement que depuis le téléphone référencé et pas un autre terminal mobile pour pousser une demande de valide sur le téléphone référencé, coucou La Banque Postale :byebye:

C'est insupportable ce fonctionnement.
votre avatar
A la caisse d'épargne c'est pareil et le pire changer de téléphone lance un chrono de 72H. Pendant 72H tu es bloqué.
votre avatar
C'est une aberration ce fonctionnement : si on te vole ton tél impossible de verrouiller uniquement cet accès simplement !

En partageant le secret (ça fonctionne également avec SSH) bah si tu bloques t'es enfermé dehors, tu n'as donc pas moyen de révoqué, il faut en recréer une service par service et la synchroniser sur tous tes devices un par un !!!

Je rejoins complètement @ForceRouge : La logique de sécurité c'est l'inverse une passkey par device : tu vends/ perds / casses / on te vole ton téléphone tu révoques ses passkeys et conserve l'accès avec tes autres accès de façon transparente.
En dupliquant les clés tu peux également gérer plus finement les accès : les droits admin sur le PC à la maison, et des droits un peu plus fermé voire en lecture seule sur ton téléphone en mobilité.
Ça améliore la sécurité également : si t'as un compte fantôme connecté tu sais immédiatement d'où vient la fuite.
votre avatar
C'est une aberration ce fonctionnement : si on te vole ton tél impossible de verrouiller uniquement cet accès simplement !
Si on me vole mon tel, j'ai des services auxquels je ne peux plus du tout accéder, car impossible de multiplier les accès.

C'est quoi le mieux ?

Je préfère me faire chier à changer les accès lorsque nécessaire (et rappelons le, c'est du 2FA, donc le simple vol du tel ne permet pas l'accès, il faut autre chose) que de me retrouver complètement bloqué et ne plus pouvoir utiliser les services.

Du coup, ce n'est pas une question d'être aberrant ou pas. C'est une question de matrice de risque. La mienne semble différente de la tienne. C'est tout ;)
votre avatar
Si c’est uniquement pour les passkeys c’est cool mais ça limite sérieusement l’utilité.
votre avatar
Vivement heylogin

Clés d’accès : Windows 11 s’ouvre aux gestionnaires de mots de passe

Fermer