Votre clé de sécurité associé à votre compte Passbolt
L’accès à votre compte Passbolt centralise l’intégralité des secrets, identifiants et clés d’accès partagés au sein de votre organisation. Pour protéger efficacement votre gestionnaire de mots de passe contre le piratage, la prise de contrôle frauduleuse et les fuites d’informations critiques, l’intégration d’une protection matérielle YubiKey constitue la méthode la plus fiable. Utilisable aussi bien sur ordinateur que sur smartphone (iOS et Android via USB ou NFC), la YubiKey bloque à la source les tentatives de hameçonnage et les connexions non autorisées. Afin de parer à toute perte ou oubli, l’application Passbolt vous permet d’enregistrer plusieurs clés simultanément : vous gardez ainsi un accès secondaire toujours disponible en cas de besoin.
Protection contre le phishing
Compatibilité avec Passbolt
Connexion rapide à votre compte Passbolt
La YubiKey sécurise votre coffre-fort Passbolt grâce à une preuve cryptographique matérielle infalsifiable. Seule la possession physique de votre clé autorise l’accès, rendant totalement inopérante toute tentative d’interception d’identifiants. En vérifiant automatiquement l’authenticité du domaine de votre instance Passbolt, elle bloque les attaques de hameçonnage, même si vous saisissez par erreur votre mot de passe maître sur un faux portail.
Grâce à la prise en charge native des standards ouverts FIDO2 et U2F, votre YubiKey ne se limite pas à la protection de Passbolt. Une unique clé matérielle vous permet de sécuriser l’ensemble de vos services web (Google Workspace, Microsoft 365, réseaux sociaux, plateformes de développement et banques en ligne). Son architecture préserve entièrement votre vie privée : aucune donnée d’accès, aucun nom d’utilisateur et aucune trace d’utilisation ne sont stockés dans la clé ni transmis entre vos différents comptes.
Sur ordinateur, la validation de votre identité s’effectue en un seul geste. Après avoir saisi votre mot de passe maître, il vous suffit d’insérer votre YubiKey et de toucher sa pastille tactile. Ce mécanisme élimine la contrainte des codes envoyés par SMS ou générés sur une application mobile : vous accédez à vos mots de passe de entreprise de manière fluide, rapide et sans attente.
Associez votre clé YubiKeys à votre compte Passbolt
Découvrez les différentes étapes pour la configuration de votre clé
1. Accès aux paramètres du compte
Connectez-vous à votre coffre-fort Passbolt, cliquez sur votre avatar et sélectionnez Profil.
2. Accès à la double authentification
Naviguez vers l'onglet Authentification multifacteur (MFA) puis sélectionnez l'option dédiée aux clés matérielles.
3. Sélection du matériel d'authentification
Cliquez sur Ajouter une clé de sécurité (YubiKey / FIDO2) pour démarrer l'association.
4. Validation physique de la clé :
Insérez votre YubiKey dans un port USB (ou approchez-la en NFC sur smartphone) et touchez la pastille tactile.
5. Enregistrement final
Attribuez un nom clair à votre clé (ex. YubiKey Principale) pour finaliser. Associez immédiatement une seconde clé pour garantir votre accès en cas de perte.
YubiKeys compatible avec Passbolt
Et également compatible avec la version FIPS
Pourquoi associer une clé YubiKey à votre coffre-fort Passbolt ?
En entreprise, le gestionnaire de mots de passe Passbolt centralise les identifiants partagés, les clés API, les accès serveurs et les secrets industriels les plus critiques. Sécuriser ce point d'accès névralgique avec une simple authentification par mot de passe ou par code SMS expose l'infrastructure aux attaques d'ingénierie sociale et aux interceptions Man-in-the-Middle.
L'intégration d'une clé de sécurité matérielle YubiKey (gamme YubiKey 5 Series ou YubiKey Bio) applique le standard cryptographique FIDO2 / WebAuthn recommandé par l'ANSSI. La clé valide physiquement la présence de l'utilisateur et vérifie le nom de domaine de votre serveur Passbolt, rendant tout vol de session mathématiquement impossible.
Les avantages de la clé physique sur Passbolt
- Protection anti-phishing native : La YubiKey refuse de signer l'authentification si le domaine de connexion ne correspond pas exactement à votre instance Passbolt.
- Authentification sans mot de passe (Passwordless) & Passkeys : Associez votre clé et déverrouillez votre coffre-fort d'un simple contact tactile ou par empreinte biométrique.
- Multi-plateforme et mobilité : Déverrouillez vos partages de mots de passe sur ordinateur de bureau (USB-A, USB-C) comme sur smartphone (NFC ou Lightning).
- Gestion multi-clés : Passbolt permet d'associer plusieurs clés physiques à un même profil pour conserver un accès de secours permanent.
Recommandations pour les administrateurs et équipes
Pour les déploiements professionnels en environnement d'équipe, nous préconisons la mise en place systématique de deux clés par collaborateur : une clé principale branchée en permanence (modèle Nano) ou sur porte-clés (modèle NFC), et une clé de sauvegarde (backup) conservée en lieu sûr.
Vous souhaitez déployer Passbolt avec une politique d'authentification forte YubiKey au sein de votre organisation ? Contactez les experts EISN pour bénéficier d'un audit technique et d'un accompagnement personnalisé.
EISN — Votre partenaire de confiance Yubico
En tant que revendeur agréé et spécialiste des solutions Yubico, EISN accompagne les professionnels et les organisations dans la sécurisation de leurs accès numériques. De l’analyse de vos besoins au choix des modèles adaptés, nos experts vous guident pour garantir la protection intégrale de vos actifs.
Prêt à renforcer la sécurité de vos comptes ?