Révoquer une clé d’accès après la perte d’un appareil

Révoquez la clé depuis les réglages de sécurité du service auquel elle donne accès. Avant de la retirer, testez une autre façon de vous connecter depuis un appareil que vous maîtrisez.

Pourquoi le faire

Une clé d’accès permet de prouver votre identité à un service sans lui transmettre un mot de passe à chaque connexion. Après la perte d’un appareil, le compte doit cesser de reconnaître le moyen de connexion que vous souhaitez retirer. C’est cette suppression côté service qui constitue la révocation.

La situation diffère selon que la clé était liée à un appareil ou synchronisée par un gestionnaire. Une même clé synchronisée peut être utilisable sur d’autres appareils autorisés. Il faut donc lire les informations affichées, sans supposer qu’un nom de téléphone désigne toujours une copie indépendante.

Prenons le cas d’un téléphone oublié pendant un déplacement. Vous disposez encore d’un ordinateur connecté à votre messagerie. Gardez cette possibilité d’accès pendant que vous vérifiez le moyen de secours : fermer votre seule session avant d’avoir testé l’autre chemin risque de compliquer la suite.

Avant de commencer

L’authentification est la vérification de votre identité par le service. Testez-la dans une fenêtre privée, avec une autre clé disponible ou un mot de passe et le complément demandé. L’objectif est d’arriver réellement au compte sans utiliser l’appareil perdu, pas seulement de constater qu’un bouton existe.

Les étapes proposées ici utilisent Google comme exemple, sur téléphone comme sur ordinateur. Pour un autre service, cherchez la gestion des clés dans les réglages de sécurité du compte officiel. N’appliquez pas les noms de menus Google à une banque ou à un réseau social. L’aide Google sur les clés d’accès distingue les clés ajoutées manuellement et celles créées automatiquement par Android.

Pour les premières, utilisez la commande de suppression de la clé. Pour les secondes, Google prévoit la déconnexion de l’appareil dans la liste des appareils du compte. Examinez les noms, les dates et les indications disponibles avant de confirmer. Si vous préparez votre secours, commencez par vérifier les coordonnées de récupération du compte.

Si ça ne marche pas

Si vous ne reconnaissez pas la clé, ne supprimez pas toutes les entrées au hasard. Consultez les informations du gestionnaire utilisé et l’aide du service. Un libellé générique peut demander une vérification supplémentaire.

Si aucune autre connexion ne fonctionne, utilisez la récupération de compte officielle. Si une session reste ouverte sur un appareil sûr, conservez-la pendant cette démarche. Ne communiquez aucun code à une personne qui vous contacte pour prétendument récupérer le téléphone.

Questions fréquentes

La suppression ferme-t-elle les connexions déjà ouvertes ?

Pas nécessairement. Une session correspond à une connexion déjà reconnue par le service. Consultez aussi les appareils et sessions autorisés ; Google explique comment déconnecter un appareil.

Faut-il agir sur chaque compte ?

Oui, les services gèrent leurs autorisations séparément. Commencez par les comptes sensibles, puis poursuivez votre inventaire. Révoquer une clé Google ne supprime pas les clés enregistrées auprès d’autres sites.

Cela efface-t-il le téléphone perdu ?

Non. La révocation concerne l’accès au compte. Le verrouillage et l’effacement à distance relèvent d’autres fonctions. Pour un appareil Apple, consultez aussi la fiche retrouver un iPhone perdu avec Localiser.