Connexion aux sites par QR
Vous voyez où vous vous connectez. Le site ne voit pas votre mot de passe.
-
Le site affiche un QR
Sur l’écran de connexion d’un service compatible Secret Keeper. Sur un téléphone, le lien ouvre l’application de lui-même.
-
Scannez-le avec l’application
Secret Keeper indique quel service demande la connexion et d’où : navigateur, lieu, adresse.
-
Confirmez
Code PIN ou biométrie, et le service reçoit sa confirmation. Vous ne saisissez ni identifiant ni mot de passe.
Bon à savoir
- Les codes de connexion sont à usage unique et vivent quelques minutes : un QR expiré doit être actualisé sur le site.
- Le service n’apprend que votre adresse Secret Keeper, la clé publique. La clé privée ne quitte jamais l’appareil.
- Pour les développeurs : le protocole est ouvert, voir « Spécification du protocole », § 4.5.
Autres scénarios
Données sur demande
Un site demande une carte ou une adresse de livraison, vous choisissez une fiche du coffre et l’envoyez chiffrée. Rien n’est ressaisi.
Messages sous enveloppe
Messages et fichiers sont chiffrés sur votre appareil et voyagent par n’importe quelle messagerie. Seul le destinataire peut les lire.