Quand les clés d'accès expirent-elles ?

Cette page a été traduite automatiquement. Consultez la version originale en anglais ici.

Quand les clés d'accès expirent-elles ?#

En général, les clés d'accès n'expirent pas, mais les comptes auxquels elles sont liées peuvent être affectés par des facteurs tels que l'inactivité du compte, les politiques de sécurité et les changements d'appareil. La plupart des systèmes sont conçus pour que les clés d'accès restent valides pour toujours.

Les clés d'accès n'expirent généralement pas.
Les développeurs peuvent définir des politiques d'expiration personnalisées pour les comptes utilisateurs (auxquels les clés d'accès sont liées).
Les utilisateurs doivent être conscients que l'inactivité ou les changements d'appareil pourraient nécessiter une réauthentification.

Comportement par défaut des clés d'accès#

Aucune expiration fixe : Par défaut, les clés d'accès n'ont pas de date d'expiration. Elles restent valides tant que la paire de clés publique-privée associée est intacte et que la partie utilisatrice (le service ou l'application) ne révoque pas la clé d'accès, ou que l'utilisateur ne la supprime pas localement.
Dépendance à l'activité de l'utilisateur : La validité continue d'une clé d'accès dépend souvent de l'activité de l'utilisateur. Si un utilisateur est inactif pendant une longue période, le système peut exiger une réauthentification par mesure de sécurité.

Facteurs pouvant invalider les clés d'accès#

Changements d'appareil : Si un utilisateur change d'appareil ou le réinitialise, il devra peut-être configurer une nouvelle clé d'accès pour le nouvel appareil.
Mises à jour de sécurité : Des mises à jour importantes de l'infrastructure de sécurité d'une plateforme pourraient entraîner l'invalidation des clés d'accès. Dans de tels cas, les utilisateurs peuvent être invités à créer une nouvelle clé d'accès. Cependant, cela est considéré comme une très mauvaise pratique car l'expérience utilisateur (UX) est considérablement affectée.

À propos de Corbado

Corbado est la Authentication Intelligence Platform pour les équipes CIAM qui gèrent l'authentification client à grande échelle. Nous vous montrons ce que les logs IDP et les outils d'analytics génériques ne voient pas : quels appareils, versions d'OS, navigateurs et gestionnaires de credentials prennent en charge les passkeys, pourquoi les enrôlements ne deviennent pas des connexions, où le flux WebAuthn échoue et quand une mise à jour OS ou navigateur casse silencieusement la connexion — le tout sans remplacer Okta, Auth0, Ping, Cognito ni votre IDP interne. Deux produits : Corbado Observe ajoute l'observabilité pour les passkeys et toute autre méthode de connexion. Corbado Connect apporte des passkeys managés avec analytics intégrés (aux côtés de votre IDP). VicRoads gère les passkeys pour plus de 5M d'utilisateurs avec Corbado (+80 % d'activation passkey). Parler à un expert Passkey →