Clés de sécurité
Un compte Markleex peut être gardé par une clé de sécurité : un objet que l'on touche pour entrer. Elle ne se lit pas par-dessus votre épaule, elle ne se copie pas depuis une base de données, et elle refuse de répondre à un site qui n'est pas celui-ci, ce qu'un code tapé dans la mauvaise page ne sait pas faire.
Ce qui marche
Markleex parle WebAuthn, la norme derrière les clés de sécurité, donc toute clé qui la suit est la bienvenue :
- Une clé USB ou NFC, une YubiKey par exemple. Vous la branchez et vous la touchez, ou vous l'approchez du dos de votre téléphone.
- Celle qui est intégrée à votre appareil : Touch ID, Face ID, Windows Hello, ou votre téléphone Android.
Ça marche dans tout navigateur récent sur une connexion sécurisée : Chrome, Safari, Firefox et Edge, sous Windows, macOS, Linux, iOS et Android. Markleex ne demande à la clé qu'une signature : il ne lui demande pas de code PIN, et il n'occupe aucun des emplacements qu'une clé réserve aux comptes dont elle se souvient.
En poser une
- Connectez-vous sur markleex.com et ouvrez Security depuis le menu du compte.
- Sous Security keys, donnez un nom à la clé, pour savoir plus tard laquelle c'est.
- Choisissez Add a security key, puis branchez la clé et touchez-la, ou approchez-la de votre téléphone.
- Notez les 10 codes de secours que Markleex vous remet, et gardez-les loin de la clé.
À partir de là, entrer demande votre mot de passe puis votre clé. Vous la touchez, et vous êtes entré.
Gardez-en une de rechange
Vous pouvez poser autant de clés que vous en tenez, et c'est à ça que sert la deuxième : une clé reste au bureau, voyage dans une poche, ou casse. Enregistrez-en deux, gardez-les à deux endroits différents, et l'une comme l'autre ouvre votre compte.
Si une clé a disparu
Chaque code de secours vous fait entrer une fois, sans votre clé et sans votre téléphone. Entrez avec l'un d'eux, retirez la clé perdue, et posez celle qui la remplace. De nouveaux codes vous sont remis sur demande, et en refrapper remplace tous les précédents d'un coup.
Les gérer
L'écran Security liste toutes les clés de votre compte, avec le jour où vous l'avez posée et le jour où elle a ouvert votre compte pour la dernière fois. De là vous pouvez en renommer une, ce qui est la façon de distinguer deux clés, et en retirer une, ce qui demande votre mot de passe.
Une clé de sécurité s'ajoute à une application d'authentification plutôt qu'elle ne la remplace : vous pouvez tenir les deux, et en retirer une laisse l'autre garder votre compte. Markleex ne garde ici aucun secret de vous, seulement une clé publique, si bien que ce qui est stocké n'ouvre rien tout seul.