En quoi consistent les clés d’accès ?
Les clés d’accès constituent une nouvelle méthode plus sûre pour se connecter à Finom sur le Web et confirmer des actions. Il s’agit d’identifiants numériques stockés sur votre appareil qui exploitent les fonctionnalités de sécurité de votre appareil afin de confirmer votre identité. Plutôt que d’utiliser une application mobile ou de recevoir un code SMS à chaque fois que vous vous connectez ou confirmez une action (comme un paiement) sur Finom, vous pouvez simplement utiliser l’empreinte digitale de votre ordinateur ou de votre appareil mobile, le Face ID, le verrouillage de l’écran, voire une clé de sécurité USB afin de confirmer qu’il s’agit bien de vous.
Les clés d’accès sont également plus sûres car elles sont liées au site Web vérifié de Finom. Autrement dit, les clés d’accès ne peuvent pas être utilisées en vue de confirmer votre identité sur un site Web à caractère frauduleux.
Comment se servir des clés d’accès pour se connecter à Finom et confirmer des actions ?
Si vous avez configuré une clé d’accès, vous pouvez vous en servir afin de confirmer votre identité lorsque vous vous connectez et confirmez des actions sur Finom sur le Web.
Lorsque vous vous connectez, une fois votre e-mail saisi, il vous sera demandé d’utiliser la méthode de votre choix, telle que l’empreinte digitale, le Face ID, le verrouillage de l’écran ou une clé de sécurité, en vue de confirmer votre identité. Vous pourrez ainsi accéder à votre compte Finom en à peine quelques secondes ! Si vous avez configuré des clés d’accès dans Finom, vous pouvez également les utiliser comme un moyen plus sûr et plus pratique de confirmer des actions sensibles lorsque vous êtes connecté(e), comme l’envoi de paiements ou la commande d’une carte. Cette fonctionnalité s’active automatiquement lorsque vous avez configuré au moins une clé d’accès : il vous suffit d’utiliser la méthode d’authentification de votre choix lorsque l’on vous le demande. Veuillez noter que toutes les actions au sein de Finom ne prennent pas toujours en charge la confirmation de la clé d’accès.
Comment puis-je configurer une clé d’accès ?
Pour configurer une clé d’accès, procédez comme suit :
Accédez à Paramètres → Sécurité → Clés d’accès.
Cliquez sur « Créer une clé d’accès ».
Suivez les instructions indiquées pour configurer votre nouvelle clé d’accès.
Pour configurer votre clé d’accès, il vous est possible d’utiliser votre ordinateur, votre téléphone portable ou une clé de sécurité USB. Nous vous recommandons d’ajouter plusieurs clés d’accès. Ainsi, si vous perdez l’accès à l’une d’entre elles, il vous sera toujours possible d’accéder facilement à votre compte au moyen des autres clés d’accès.
Veuillez ne pas utiliser en tant que clés d’accès des appareils qui ne vous appartiennent pas ou qui sont accessibles au public. En effet, toute personne pouvant déverrouiller ces appareils (en ayant connaissance du mot de passe, du verrouillage de l’écran ou en ayant une empreinte digitale ou un visage enregistré sur l’appareil) pourra être en mesure de vérifier votre identité dans votre compte.
Si vous souhaitez utiliser un appareil mobile en tant que clé d’accès, vous devez en règle générale scanner un code QR à l’aide de votre appareil photo et confirmer votre identité au moyen de données biométriques ou d’un verrouillage d’écran. En ce qui concerne les ordinateurs, la méthode dépend du type de sécurité de l’ordinateur. Vous pouvez scanner votre empreinte digitale ou utiliser le verrouillage de l’écran. Si vous utilisez une clé de sécurité USB, il vous faudra la brancher sur votre ordinateur et saisir un code PIN ou utiliser des données biométriques.
Pour obtenir de plus amples informations concernant les clés d’accès, leur configuration et leur gestion au sein de votre système d’exploitation, reportez-vous aux manuels de votre appareil ou de votre navigateur :
Comment puis-je obtenir une vue d’ensemble et gérer mes clés d’accès ?
Accédez à Paramètres → Sécurité → Clés d’accès. À partir de là, vous obtiendrez une liste des clés d’accès actuellement installées sur votre compte. Vous pouvez consulter la date de leur création et de leur dernière utilisation, et vous avez par ailleurs la possibilité de les renommer ou de les supprimer.
Pour renommer une clé d’accès, cliquez sur Renommer la clé d’accès et attribuez-lui le nom que vous souhaitez.
Pour supprimer une clé d’accès, cliquez sur Supprimer la clé d’accès et confirmez l’action à l’aide de votre clé d’accès ou de votre mot de passe.
Quels appareils puis-je utiliser en tant que clés d’accès ?
Il vous est possible d’utiliser votre ordinateur, votre appareil mobile ou une clé de sécurité USB externe (telle que YubiKey ou Google Titan) en tant que clé d’accès.
Nous vous conseillons d’utiliser plusieurs appareils en tant que clés d’accès, à la fois pour des raisons de praticité et pour pouvoir choisir votre méthode d’accès, mais aussi pour que vous puissiez avoir accès à votre compte si vous perdez l’accès à l’une d’entre elles.
Veuillez ne pas utiliser en tant que clés d’accès des appareils qui ne vous appartiennent pas ou qui sont accessibles au public. En effet, toute personne pouvant déverrouiller ces appareils (en ayant connaissance du mot de passe, du verrouillage de l’écran ou en ayant une empreinte digitale ou un visage enregistré sur l’appareil) pourra être en mesure de vérifier votre identité et de se connecter à votre compte.
Je ne parviens pas à créer une clé d’accès. Que devrais-je faire ?
En premier lieu, assurez-vous que votre navigateur est mis à jour dans sa dernière version. Les versions minimums des navigateurs qui prennent nativement en charge les clés d’accès sont les suivantes :
Chrome : 105 et versions supérieures
Safari : 16 et versions supérieures
Microsoft Edge : 105 et versions supérieures
Si vous utilisez Firefox : la prise en charge des clés d’accès par Firefox est limitée en fonction de l’appareil et de la version du système d’exploitation que vous utilisez. Pour les utilisateurs de Firefox, nous recommandons d’utiliser une extension de gestionnaire de mot de passe qui prend en charge les clés d’accès.
Si vous utilisez votre appareil mobile en tant que clé d’accès, assurez-vous qu’il a été mis à jour vers la dernière version du système d’exploitation, dans la mesure où les versions antérieures peuvent être incompatibles avec les clés d’accès. Les clés d’accès sont prises en charge sur :
iOS 16 et versions ultérieures
Android 9 et versions ultérieures
Veillez à ce que la fonction Bluetooth soit activée à la fois sur votre ordinateur et sur votre appareil, et à ce que l’appareil mobile que vous utilisez en tant que clé de sécurité se trouve à proximité de votre ordinateur afin de pouvoir vous connecter et confirmer votre identité.
Si vous utilisez iOS ou macOS pour configurer des clés d’accès, essayez d’activer le trousseau iCloud dans les paramètres de votre système d’exploitation.
J’ai perdu l’accès à ma clé d’accès, comment procéder ?
Si vous pouvez vous connecter à votre compte à l’aide d’une autre clé d’accès ou de votre application mobile, procédez comme suit :
Accédez à Paramètres → Sécurité → Clés d’accès pour afficher les clés d’accès en cours d’utilisation.
Pour supprimer une clé d’accès spécifique, cliquez sur Supprimer la clé d’accès et confirmez la suppression au moyen de votre autre clé d’accès ou de votre mot de passe.
Si vous n’avez accès ni à vos clés d’accès ni à votre application mobile et que vous ne pouvez pas vous connecter à votre compte, procédez comme suit :
Accédez à la page de connexion.
Cliquez sur Mot de passe oublié ? et suivez les étapes pour modifier le mot de passe de votre compte.
Une fois l’accès à votre compte récupéré, toutes vos clés d’accès seront supprimées et vous pourrez en créer de nouvelles.
Est-il toujours possible d’utiliser l’application mobile Finom ou le code SMS pour se connecter et confirmer des actions lorsque des clés d’accès ont été installées ?
Si vous avez installé des clés d’accès, vous pouvez continuer à utiliser votre application mobile Finom afin de vous connecter et confirmer des actions normalement. Lorsqu’il vous est demandé d’utiliser une clé d’accès, annulez la requête de clé d’accès dans votre navigateur et sélectionnez « Essayer une autre méthode » dans la fenêtre contextuelle.
Veuillez toutefois noter que si vous avez installé des clés d’accès, vous ne pourrez pas utiliser le code SMS pour vous connecter ou confirmer votre identité. Le SMS est en effet considéré comme une norme obsolète et peu sûre, dans la mesure où il n’est pas chiffré de bout en bout, et peut être intercepté par des pirates informatiques ou utilisé pour usurper votre identité sur un site Web d’hameçonnage. Par conséquent, nous ne recommandons pas l’utilisation des SMS comme moyen d’authentification de vos actions ou de connexion à votre compte.
Pour toute assistance, n’hésitez pas à nous contacter via le chat intégré à l’application ou par e-mail à l’adresse [email protected].