Skip to content
Passkeys et saisie automatique dans le navigateur

Passkeys et saisie automatique dans le navigateur

Le coffre sur votre téléphone n'est que la moitié de l'histoire. La connexion quotidienne se fait dans Chrome, Firefox et l'UI d'identifiants du système — OpenKey fournit donc une extension navigateur MV3 plus la prise en charge Autofill / Credential Provider système sur mobile et bureau.

Ce que fait l'extension

  • Déverrouille contre votre coffre (pont local vers l'app bureau, et/ou sync auto-hébergée)
  • Suggère des connexions correspondantes sur les formulaires web
  • Prend en charge les flux WebAuthn / passkey lorsque le site les propose
  • Utilise la même URL de serveur que l'app lorsque vous synchronisez

Construisez et chargez-la depuis openkey_extension :

bash
cd openkey_extension
npm install
npm run build

Chargez le dossier dist/ comme extension non empaquetée. Sur bureau, déverrouillez l'app OpenKey et enregistrez l'hôte de messagerie native, ou déverrouillez l'extension contre votre serveur en mode autonome. Définissez l'URL du serveur dans Options si vous utilisez la sync, puis déverrouillez avec email et mot de passe principal.

Autofill système aussi

Dans l'app, activez OpenKey sous Réglages → Autofill comme fournisseur système de mots de passe et passkeys. Ce chemin couvre les apps et navigateurs qui parlent au magasin d'identifiants de l'OS — complémentaire à l'extension, pas un remplacement sur toutes les plateformes.

Toujours zero-knowledge

La saisie automatique s'exécute après déverrouillage sur le client. L'extension ou le fournisseur OS ne déchiffre que ce dont il a besoin. La sync — si activée — échange toujours du ciphertext opaque. Une base de sync compromise ne devient pas un dump de mots de passe remplis. Les pages web non dignes de confiance ne doivent recevoir des secrets que via une médiation d'autofill intentionnelle.

Associez-le au reste de la pile

ClientRôle
AppCoffre quotidien sur téléphone et bureau ; Autofill système / passkeys
ExtensionSaisie automatique et passkeys dans Chrome / Firefox
CLISecrets développeur et génération
ServeurSync ciphertext optionnelle

En savoir plus