Comment configurer un mot de passe pour MetaMask ? (Sécurité sans mot de passe)

Comprendre les clés d'accès dans MetaMask

1. Les clés d'accès sont des informations d'identification cryptographiques qui remplacent les mots de passe traditionnels par des paires de clés publiques liées à l'appareil.

2. MetaMask a commencé à intégrer la prise en charge des clés d'accès fin 2023 dans le cadre de son évolution plus large vers une authentification conforme à WebAuthn.

3. Contrairement aux phrases de départ, les mots de passe ne donnent pas directement accès aux fonds du portefeuille, mais servent exclusivement à se connecter à l'interface ou à l'extension MetaMask.

4. La partie clé privée d'un mot de passe ne quitte jamais l'authentificateur de l'utilisateur, qu'il s'agisse d'un smartphone, du trousseau macOS ou de Windows Hello.

5. Chaque clé d'accès est limitée à un domaine spécifique et ne peut pas être réutilisée dans différentes applications ou services.

Conditions préalables à la configuration du mot de passe

1. Un navigateur compatible tel que Chrome 109+, Edge 109+, Safari 16.4+ ou Firefox 110+ est requis.

2. L'appareil doit prendre en charge les normes WebAuthn : iOS 16.4+, Android 9+, macOS Ventura+ ou Windows 10/11 avec TPM 2.0.

3. MetaMask version 11.12.0 ou supérieure doit être installée car les versions antérieures ne disposent pas de logique d'enregistrement de clé d'accès.

4. Les utilisateurs ont besoin d'un compte MetaMask existant : les mots de passe augmentent, plutôt que remplacent, la récupération des phrases de départ.

5. Le matériel biométrique (capteur d'empreintes digitales, Face ID ou Windows Hello) doit être configuré et activé au niveau du système d'exploitation.

Processus d'enregistrement du mot de passe étape par étape

1. Ouvrez l'extension MetaMask ou l'application mobile et accédez à Paramètres > Sécurité et confidentialité > Méthodes de connexion.

2. Cliquez sur « Ajouter une clé d'accès » et confirmez l'action à l'aide de votre méthode d'authentification actuelle : confirmation de la phrase de départ ou déverrouillage biométrique.

3. Le navigateur déclenche un défi WebAuthn ; les utilisateurs sélectionnent leur authentificateur de plateforme (par exemple, « Cet appareil » sur iOS ou « Windows Hello » sur PC).

4. Effectuez la vérification biométrique ou la saisie du code PIN requise pour générer et stocker le nouvel identifiant localement.

5. MetaMask affiche un message de réussite avec une étiquette d'identification unique : les utilisateurs peuvent attribuer un nom personnalisé comme « iPhone 14 Pro » pour la reconnaissance.

Utilisation de clés d'accès sur plusieurs appareils

1. Sur iOS, les mots de passe se synchronisent via le trousseau iCloud si l'authentification à deux facteurs et la protection avancée des données sont actives.

2. Les utilisateurs d'Android qui utilisent Google Password Manager peuvent remplir automatiquement les mots de passe enregistrés lorsqu'ils accèdent à MetaMask sur Chrome.

3. Les navigateurs de bureau récupèrent les clés d'accès des gestionnaires d'informations d'identification natifs du système d'exploitation : aucune synchronisation dans le cloud ne se produit à moins d'être explicitement activée par l'utilisateur.

4. Chaque appareil conserve sa propre instance de clé d'accès indépendante ; la révocation de l’un n’affecte pas les autres.

5. Toute tentative d'utilisation d'un mot de passe sur un appareil non enregistré entraîne un échec de l'assertion : aucune solution de secours vers un mot de passe ou une phrase de récupération n'est proposée.

Foire aux questions

Q : Puis-je récupérer mon portefeuille uniquement avec un mot de passe si je perds ma phrase de départ ? Non. Les clés d'accès authentifient uniquement l'accès à l'interface MetaMask. La récupération du portefeuille reste dépendante de la phrase de départ de 12 mots.

Q : L'activation d'un mot de passe désactive-t-elle les autres méthodes de connexion ? Les clés d'accès coexistent avec la connexion par phrase de départ et le déverrouillage biométrique (sur mobile). Tous restent configurables indépendamment.

Q : Les clés d'accès sont-elles stockées sur les serveurs de MetaMask ? Non. Les clés publiques sont stockées sur le backend de MetaMask à des fins de vérification uniquement. Les clés privées résident exclusivement dans l'enclave sécurisée de votre appareil.

Q : Que se passe-t-il si je réinitialise mon téléphone ou réinstalle le système d'exploitation ? Les clés d'accès liées à cet appareil sont définitivement supprimées. Vous devez vous réinscrire en utilisant un autre appareil authentifié ou revenir à la connexion par phrase de départ.