Passkeys

Les passkeys vous permettent de vous connecter au Hugging Face Hub avec votre empreinte digitale, votre visage, le verrouillage de l’écran de votre appareil ou une clé de sécurité matérielle, plutôt qu’avec votre mot de passe. Ils sont basés sur la norme WebAuthn et résistent au phishing, car une passkey ne fonctionne que sur le site web pour lequel elle a été créée.

Les passkeys peuvent être utilisés de deux manières :

• En tant que méthode de connexion, remplaçant votre nom d'utilisateur et votre mot de passe
• En tant que second facteur pour l'authentification à deux facteurs (2FA), demandé après votre connexion avec votre mot de passe

Ajouter une clé de passage

1. Accédez à vos Paramètres d'authentification
2. Dans la section Passkeys, cliquez sur Add a passkey
3. Suivez les instructions de votre navigateur, de votre appareil ou de votre gestionnaire de mots de passe pour créer la clé de passe

Vous pouvez enregistrer plusieurs passkeys, par exemple une par appareil, ou une dans votre gestionnaire de mots de passe et une sur une clé de sécurité matérielle. Les passkeys synchronisées entre vos appareils par un gestionnaire de mots de passe sont marquées d’un badge Synced.

Les comptes gérés, qui se connectent via le fournisseur d’identité de leur organisation, ne peuvent pas ajouter de passkeys.

Se connecter avec une clé de passe

Sur la page de connexion au Hub, cliquez sur le champ nom d'utilisateur ou e-mail. Si vous disposez d'une clé de passe pour Hugging Face, votre navigateur ou votre gestionnaire de mots de passe vous la propose. Sélectionnez-la et confirmez avec votre appareil pour vous connecter, sans saisir votre mot de passe.

La connexion avec une clé de passe vérifie déjà votre identité via votre appareil, vous n’êtes donc pas invité à saisir un code d’authentification à deux facteurs supplémentaire.

Utiliser les passkeys pour l’authentification à deux facteurs

Lorsque l’authentification à deux facteurs est activée, n’importe laquelle de vos clés de passe peut être utilisée comme deuxième étape après la connexion avec votre mot de passe. Pour l’activer avec des clés de passe :

1. Ajoutez au moins une passkey
2. Accédez à vos Paramètres d'authentification
3. Dans la section Authentification à deux facteurs, cliquez sur Activer

Le Hub affiche ensuite une liste de codes de récupération. Téléchargez-les et conservez-les en lieu sûr. Consultez Codes de récupération pour plus de détails.

Après vous être connecté avec votre mot de passe, il vous sera demandé de confirmer avec l’une de vos clés de passe. Si vous avez également configuré une application d’authentification, vous pouvez choisir de l’utiliser à la place, ou utiliser un code de récupération.

Désactiver l’authentification à deux facteurs ne supprime pas vos clés de passe, et vous pouvez toujours les utiliser pour vous connecter.

Gérer vos clés de passage

Dans la section Passkeys de vos Paramètres d’authentification, vous pouvez voir quand chaque passkey a été ajoutée et utilisée pour la dernière fois, et :

• Renommer une clé de passe pour la reconnaître plus facilement
• Supprimer une clé de passage. Vous ne pourrez plus vous connecter avec celle-ci.

Si l’authentification à deux facteurs est activée et que vous n’avez pas d’application d’authentification, vous devez configurer une application d’authentification ou désactiver l’authentification à deux facteurs avant de pouvoir supprimer votre dernière clé de passe.

Lorsque vous supprimez une clé de passage du Hub, elle peut toujours être stockée sur votre appareil ou dans votre gestionnaire de mots de passe. Vous pouvez également la supprimer à cet endroit.

Update on GitHub