La clé qui n’existe pas

Dispositif : la clé d’accès

1. 01
   Deux moitiés. À la création, le téléphone génère une paire de clés. La moitié secrète reste dans le téléphone, enfermée dans sa puce de sécurité. Pocket ID reçoit la moitié publique. Comme une serrure qu’on peut montrer à tout le monde, et une clé que vous seul possédez.
2. 02
   L’épreuve. À la connexion, Pocket ID envoie un nombre aléatoire qui n’existe qu’une seule fois. Le téléphone le signe avec la moitié secrète, mais seulement après que Face ID, l’empreinte digitale ou le code ont confirmé que c’est bien vous. Pocket ID vérifie la signature avec la moitié publique. La clé elle-même ne quitte jamais le téléphone.
3. 03
   Liée à l’adresse. Une clé d’accès appartient à une seule adresse. Une page imitée au nom ressemblant ne reçoit tout simplement aucune signature du téléphone. L’hameçonnage tombe à l’eau, même si la contrefaçon est parfaite.
4. 04
   Rien à voler. Le serveur ne détient que la moitié publique. Qui s’y introduit ne trouve rien pour se connecter. Et comme chaque clé d’accès ne va qu’avec une adresse, il n’y a pas non plus de mot de passe à essayer ailleurs.
5. 05
   Aucun secret à retenir. Le visage et le doigt ne quittent jamais le téléphone non plus. Ils ne font que libérer la clé ; Pocket ID n’en voit rien.

Dispositif : l’accueil

1. 01
   Un seul endroit pour toutes les clés. Pocket ID est le seul au labo à connaître les clés d’accès. Les photos, le chat, les documents et la porte ne voient jamais de clé d’accès. Ils demandent simplement à l’accueil.
2. 02
   Le laissez-passer. Qui veut accéder aux photos est envoyé chez Pocket ID. Le doigt dessus, et Pocket ID délivre un laissez-passer court et signé : qui vous êtes et à quels groupes vous appartenez. Le service vérifie la signature et vous laisse entrer. La méthode s’appelle OpenID Connect, la même norme que « Se connecter avec Google ». Sauf qu’ici, l’accueil est à la cave.
3. 03
   Le videur. Certains programmes ne savent pas faire d’OpenID Connect. Devant eux se tient tinyauth, un petit videur qui demande à Pocket ID avant d’ouvrir. C’est ainsi que la salle de contrôle obtient elle aussi sa connexion.
4. 04
   Des groupes, pas des listes. Le laissez-passer indique aussi le groupe de chacun. Les amis ne voient pas la même chose que la famille dans la salle de contrôle, et la porte ne s’ouvre que pour les membres du groupe de la porte. Qui doit partir est retiré à un seul endroit.
5. 05
   Se connecter une fois. Une fois passé à l’accueil, on entre dans les autres services pendant un moment sans reposer le doigt.
6. 06
   De garde. Quand un compte se connecte depuis un nouvel appareil, un e-mail part. Seule la direction du labo crée de nouveaux comptes, il n’y a pas d’inscription. Si un téléphone disparaît, sa clé d’accès est supprimée et un lien à usage unique fait entrer le nouvel appareil.

Pourquoi ?

Parce que les mots de passe sont le maillon le plus faible de toute installation. Ils sont réutilisés, tapés sur de fausses pages et notés sur des bouts de papier. Une clé d’accès ne peut rien de tout cela. Et avec un seul accueil pour tout, il y a un compte par personne au lieu d’un par service.

Pocket ID est libre, petit et ne fait que des clés d’accès. Exactement ce qu’il faut ici.

Résultat du test

En service depuis novembre 2026. Quatorze services, une connexion, et pas un seul mot de passe à oublier. Les sujets de test n’ont pas encore réclamé leurs mots de passe. L’un d’eux cherche encore le bout de papier.

Comment se connecter Code de Pocket ID Code de tinyauth