Comment utiliser une YubiKey avec la saisie automatique
Cet article décrit comment utiliser une base de données protégée par YubiKey avec la saisie automatique des mots de passe.
La saisie automatique est soumise à plusieurs restrictions imposées par le système, la prise en charge de la YubiKey dépend donc de la façon dont votre appareil communique avec elle. Consultez le tableau de compatibilité YubiKey pour vérifier si votre YubiKey fonctionne avec la saisie automatique.
Les YubiKey dotées d'un connecteur Lightning sont entièrement prises en charge par la saisie automatique sur iOS : vous pouvez donc utiliser votre base de données exactement comme dans l'app KeePassium principale. Pour les autres modèles de YubiKey et l'app macOS, vous pouvez utiliser la solution de contournement décrite ci-dessous.
Solution de contournement
Il est possible d'ouvrir une base de données protégée par YubiKey dans la saisie automatique, même si celle-ci ne peut pas communiquer avec la YubiKey. La solution de contournement utilise l'app principale pour communiquer avec la YubiKey et calculer la clé de déchiffrement de la base, puis transmet cette clé à la saisie automatique.
- Ouvrez les réglages de KeePassium → Protection des données
- Activez l'option Se souvenir des clés principales
- Assurez-vous que Délai d'expiration de la base de données est réglé sur une durée supérieure à « Immédiatement »
- Activez l'option Clés de chiffrement dérivées du cache
- Déverrouillez votre base de données dans l'app KeePassium elle-même. L'app mémorisera la clé de déchiffrement de la base.
- Passez à la saisie automatique. Elle ouvrira votre base de données à l'aide de la clé mémorisée, sans demander la YubiKey.
INFO
Dès que votre base de données est éditée sur un autre appareil, la clé de déchiffrement change. Il suffit de déverrouiller à nouveau la base dans l'app KeePassium principale ; cela mettra à jour la clé de déchiffrement pour la saisie automatique.