Support & retours

C'est un choix délibéré. Le modèle de menace de Titanium Passkey suppose que le Secure Enclave est le seul endroit où vos clés privées devraient exister. Tout mécanisme de sauvegarde exigerait, par définition, que la clé quitte le matériel auquel elle est liée. Si vous avez besoin de synchronisation entre appareils, le trousseau iCloud le propose déjà — nous avons fait un autre choix.

Comportement attendu. Chaque clé est liée à l'enrôlement biométrique actif lors de sa création, via la contrainte d'accès biometryCurrentSet. Modifier l'enrôlement Face ID ou Touch ID invalide les clés définitivement. Le seul retour possible est de réenregistrer chaque passkey auprès de la relying party.

Vérifiez Réglages → Mots de passe → Options de mot de passe → Utiliser mots de passe et passkeys depuis et assurez-vous que Titanium Passkey est activé. iOS n'achemine les demandes de passkey qu'aux fournisseurs que vous avez explicitement activés. Si ça n'apparaît toujours pas, fermez l'app Réglages et rouvrez-la.

Oui. Il existe une version native macOS qui s'enregistre comme fournisseur d'identifiants système sur les Mac Apple silicon et Intel avec Secure Enclave. Sur un Mac sans biométrie (par ex. Mac mini ou Mac Pro), l'app supporte aussi le transport hybride WebAuthn — scannez le QR code que le site affiche avec votre iPhone, et l'iPhone signe avec son propre Face ID ou Touch ID via Bluetooth. Les navigateurs Windows s'appuient sur le flux hybride système d'Apple ; Titanium Passkey sur iOS fonctionne comme authentificateur côté téléphone.

Sur iOS 18 et macOS 15 et plus, le framework AuthenticationServices d'Apple expose une API de transfert d'identifiants qui permet à un fournisseur de passer des identifiants à un autre sur le même appareil. Nous travaillons à la prise en charge — une fois livré, vous pourrez transférer vos passkeys depuis un gestionnaire source vers Titanium Passkey via Réglages → Mots de passe → Transférer mots de passe et passkeys. Les passkeys existants dont le fournisseur source n'a pas adopté le côté export de cette API ne peuvent être déplacés — c'est une contrainte de la spécification WebAuthn, pas de nous.

Utilisez le formulaire ci-dessus et choisissez Problème de sécurité, ou écrivez directement à [email protected]. Merci de ne rien divulguer publiquement avant que nous ayons pu répondre. Nous lisons chaque signalement.