Automatisation Clés d'accès
Une clé d'accès remplace votre mot de passe par une clé cryptographique stockée dans votre PC ou votre téléphone. Votre empreinte, votre visage ou votre code PIN suffit ensuite pour vous connecter.
La section clés d'accès de « Mon compte »
Activer · Mon compte
Connectez-vous d'abord avec votre identifiant et votre mot de passe, puis ouvrez la page « Mon compte » et son onglet « Sécurité ». La section « Clés d'accès (passkeys) » se trouve tout en bas.
Vos clés se gèrent depuis cette section. L'activation prend moins d'une minute.
Chaque clé enregistrée apparaît dans la liste.
Une indication montre les clés partagées entre vos appareils.
Activer · Appareil
Donnez un nom à votre clé, par exemple « PC bureau » ou « Mon iPhone ». Votre système vous demande ensuite de confirmer sa création.
Windows Hello valide avec votre PIN, votre empreinte ou votre visage.
Un iPhone ou un iPad utilise Touch ID ou Face ID. Android passe par l'empreinte ou Face Unlock.
Une YubiKey ou une Titan peut aussi confirmer la création.
Activer · Enregistrée
Windows confirme la création par un message. La clé apparaît aussitôt dans la liste de « Mon compte », avec sa date d'enregistrement.
Vous en ajoutez autant que vous voulez, une sur chaque appareil.
Une clé que vous n'utilisez plus peut être retirée quand vous le décidez.
Enregistrez-en deux pour ne jamais être bloqué. Si vous perdez un appareil, l'autre permet toujours de vous connecter.
Se connecter · Suggestion
Sur la page de connexion, cliquez dans le champ « Identifiant ». Votre navigateur propose alors votre clé d'accès.
Vous n'avez pas à taper votre identifiant.
Si vous en gérez plusieurs, le système affiche la liste de vos clés avec le nom du compte associé.
La suggestion fonctionne avec les versions récentes de Chrome, Edge, Firefox et Safari.
Se connecter · Bouton
Selon le navigateur, la suggestion peut ne pas apparaître. Cliquez alors sur « Se connecter avec une clé d'accès », juste sous le formulaire.
Le bouton ouvre la fenêtre où vous choisissez votre clé.
Elle fonctionne sur tous les navigateurs compatibles avec les clés d'accès.
La fenêtre liste toutes vos clés disponibles. Un comptable qui suit plusieurs associations choisit le compte voulu.
Se connecter · Validation
Votre système demande de confirmer votre identité avec Windows Hello : code PIN à 4 chiffres, empreinte digitale ou visage. Deux secondes plus tard, vous êtes connecté.
Vos données biométriques ne quittent jamais votre appareil. Notre serveur reçoit seulement une clé publique.
Le TPM est une puce sécurisée. Elle protège votre code PIN.
Un faux site ne peut pas utiliser votre clé. Une fuite côté serveur ne l'expose pas non plus.
Pourquoi c'est mieux
Microsoft, Google et la FIDO Alliance recommandent les clés d'accès comme standard.
La clé est liée par cryptographie au site monassocompta.fr. Un faux site ne peut pas l'utiliser, même si vous tombez dans le piège.
Vous ne cherchez plus dans votre gestionnaire ou votre carnet. Un coup d'œil ou un PIN suffit pour entrer.
La clé privée ne quitte jamais votre appareil. Un piratage de notre serveur ne pourrait pas la compromettre.
En pratique
L'activation se fait depuis l'onglet « Sécurité » de votre page « Mon compte ».
Voir le guide d'utilisationLa section « Clés d'accès (passkeys) » est tout en bas.
Nommez la clé puis validez avec votre PIN, votre empreinte ou votre visage.
Elle s'affiche dans la liste avec sa date d'enregistrement.
Questions
Notre conseil : enregistrez au moins 2 clés d'accès sur des appareils différents (par exemple votre PC et votre téléphone). Comme ça, si vous perdez l'un, vous pouvez toujours vous connecter avec l'autre.
En dernier recours, votre mot de passe classique reste actif tant que vous ne le supprimez pas explicitement. Vous pouvez donc toujours vous reconnecter par mot de passe et réenregistrer une nouvelle clé d'accès.
Aucun problème : enregistrez une clé d'accès par compte sur le même appareil. Lors de la connexion, votre système (Windows Hello, Touch ID...) vous montrera la liste de vos clés avec le nom du compte associé.
Vous choisissez visuellement laquelle utiliser, sans avoir à vous souvenir de l'identifiant de chaque association.
La plupart des appareils récents sont compatibles :
• Windows 10 / 11 avec Windows Hello (PIN, empreinte, caméra IR)
• Mac avec Touch ID ou Apple Watch
• iPhone / iPad avec Touch ID ou Face ID (iOS 16+)
• Android avec empreinte ou Face Unlock (Android 9+)
• Clés physiques : YubiKey, Google Titan, etc.
Côté navigateurs : Chrome, Edge, Firefox, Safari, Opera dans leurs versions récentes (depuis 2022 environ). Si votre navigateur n'est pas compatible, vous pourrez toujours utiliser le mot de passe classique.
Non, jamais. Vos données biométriques ne quittent jamais votre appareil.
Notre serveur reçoit uniquement une clé publique cryptographique (une suite de caractères aléatoires) qui ne permet ni d'identifier votre visage, ni de reconstituer votre empreinte. Le RGPD ne s'applique donc pas à la biométrie ici, puisqu'aucune donnée biométrique n'est traitée par MonAssoCompta.
Oui, sensiblement. Trois raisons :
1. Anti-phishing : Une clé d'accès ne fonctionne que sur le vrai site monassocompta.fr. Un faux site qui imite le nôtre ne pourra jamais l'utiliser, même si vous cliquez sur son lien et y « tapez » quelque chose.
2. Anti-fuite : Si nos serveurs étaient piratés demain, les pirates ne récupéreraient que des clés publiques inutilisables. Aucun mot de passe ne pourrait être volé.
3. Anti-faiblesse : Pas de mot de passe = plus de risque d'utiliser le même partout, ou un mot de passe trop simple, ou de le noter sur un post-it.
Aucun problème. La clé d'accès est optionnelle. Vous pouvez continuer à utiliser votre mot de passe comme avant. Les deux méthodes coexistent sans problème tant que vous ne supprimez pas explicitement votre mot de passe.
14 jours gratuits. Sans carte bancaire.
Essayer gratuitement
