Que sont les passkeys ?
BloFin propose désormais les passkeys Fast Identity Online (FIDO) comme méthode d'authentification à deux facteurs. Les passkeys vous permettent de vous connecter et de retirer des fonds sans mot de passe, sans avoir besoin de codes de vérification, tout en étant l'option la plus sécurisée pour protéger votre compte.
Pour en savoir plus sur FIDO, consultez https://fidoalliance.org/fido2/
Remarque:
Les "App lock" et les "Passkey" sont deux concepts différents qui se différencient en termes de sécurité des applications et de contrôle d'accès. L'App lock est une fonction de sécurité au niveau de l'application, qui protège l'accès à BloFin. En revanche, le Passkey est une mesure de sécurité utilisée pour l'authentification lors de la connexion ou des demandes de retrait.
Si vous souhaitez utiliser une YubiKey ou l'authentification biométrique pour la connexion et les retraits, vous devez suivre une étape supplémentaire. Les informations associées au verrouillage de l'application ne seront pas utilisées pour la vérification de l'identité dans ces cas.
Création d'un passkey
1. Avant de créer un passkey, assurez-vous d'avoir au moins :
- Un appareil mobile avec iOS 16.0.0+ ou Android 9.0+, ou supérieur
- Une clé USB de sécurité qui prend en charge le protocole FIDO2
- Mise à jour votre BloFin APP avec la dernière version
2. Connectez-vous à votre compte BloFin, cliquez sur le bouton "Account" sur la page d'accueil et sélectionnez "Account & Security".
3. Trouvez les Passkeys dans "Account & Security".
4. Sélectionnez "Add Passkeys" et procédez à la vérification de sécurité.
5. Si vous souhaitez créer votre passkey à partir de votre appareil actuel, sélectionnez "Continue" et complétez l'authentification biométrique/saisissez le code PIN sur votre appareil.
6. Si vous souhaitez créer votre passkey sur un autre appareil, sélectionnez "Other Options"
- Sélectionnez un iPhone, un iPad ou un appareil Android, puis utilisez l'autre appareil pour scanner le code QR et terminer l'authentification.
-
Sélectionnez "Security key" (uniquement disponible sur les appareils iOS), puis insérez votre clé de sécurité et suivez les instructions pour créer votre passkey.
Remarque : pour ajouter une YubiKey au passkey, vous devez d'abord lui attribuer un code PIN. Veuillez consulter notre site web pour ajouter la YubiKey ou définir le code PIN FIDO2 à l'aide de l'application YubiKey Manager.
Vérifier avec un passkey
La vérification du passkey s'effectue actuellement à la fois lors de la connexion et lors du retrait. Une fois que vous avez activé la fonction passkey, voici la procédure à suivre pour sa vérification au cours de la procédure de connexion :
Vérification avec votre appareil actuel
1. Connectez-vous à votre compte.
2. Vous serez invité à utiliser votre passkey pour vous connecter.
3. Vous pouvez également fermer la fenêtre et sélectionner la fonction de connexion avec mot de passe pour vous connecter.
Vérification avec un autre appareil (disponible uniquement sur les appareils iOS)
1. Connectez-vous à votre compte.
2. Vous serez invité à utiliser un passkey pour vous connecter et à choisir d'autres options de connexion.
3. Sélectionnez un iPhone, un iPad ou un appareil Android, puis cliquez sur "Continue" pour obtenir un code QR.
4. Utilisez votre autre appareil pour scanner le code QR et vous connecter à BloFin.
Renommer le passkey
Vous pouvez aller dans le menu > Profile > Account & Security > Passkeys pour renommer votre passkey afin de l'identifier plus facilement.
Supprimer votre passkey
Si vous dépassez la limite de 10 passkeys pour votre compte, vous pouvez supprimer les passkeys non utilisés.
Remarque : la suppression de vos passkeys peut potentiellement diminuer le niveau de sécurité de votre compte ou de votre appareil. Il est fortement recommandé de prendre en compte les risques associés avant de procéder.