Vos codes, dans Safari.

Assistance pour Keycode, l’extension Safari sur Mac qui remplit les codes TOTP de votre YubiKey. La version 1.1 est en préparation ; sa disponibilité sur l’App Store n’est pas encore annoncée.

Première utilisation

1. Branchez une YubiKey compatible OATH, avec CCID activé et un compte TOTP déjà configuré.
2. Ouvrez Keycode et activez l’extension dans les réglages de Safari.
3. Sur votre page HTTPS de connexion, autorisez l’extension sur ce site.
4. Ouvrez le popup avec son bouton ou le raccourci proposé ⌘⇧Y. Déverrouillez la clé si nécessaire, puis choisissez et confirmez le compte à associer à l’adresse affichée.

Plusieurs comptes sur un site

Ajoutez les comptes depuis le popup. Lorsqu’un seul compte est associé, le remplissage est automatique. Avec plusieurs comptes, choisissez celui de la connexion courante, puis remplissez le champ. Une navigation efface ce choix.

La clé est verrouillée

Saisissez son mot de passe OATH, défini dans Yubico Authenticator. Vous pouvez facultativement le mémoriser dans le Trousseau de ce Mac. Sa réutilisation demande Touch ID ou une authentification macOS ; la session dure quinze minutes au maximum. « Verrouiller maintenant » ferme la session, « Supprimer du Trousseau » efface la mémorisation.

Le code ne se remplit pas

• Vérifiez l’autorisation du site dans Safari, puis rechargez la page.
• Branchez la clé associée. Fermez les autres demandes d’accès si elle est occupée.
• Choisissez un compte et, si nécessaire, le champ à remplir. Le champ doit être vide et dans l’onglet actif au premier plan.
• Touchez la clé si elle clignote. Après une erreur, relancez explicitement la lecture.
• Si aucun champ n’est détecté, le popup peut afficher un code pour une saisie manuelle. Un compte doit d’abord être associé.

Compatibilité et confidentialité

Mac Intel ou Apple Silicon, macOS 13 et Safari 17 minimum. YubiKey OATH en USB ; pas de prise en charge des clés FIDO seules, d’iPhone/iPad, de HOTP ou des codes Steam. Les pages HTTP, les cadres intégrés et la navigation privée sont exclus. L’extension ne valide pas les formulaires.

Les secrets TOTP restent dans la clé. Aucun serveur de compte ni suivi n’est intégré. Consultez la politique de confidentialité pour les associations locales et l’option Trousseau.

Nous contacter

Écrivez à vitalys@rougetet.com en indiquant votre version de macOS, de Safari et de Keycode, ainsi que le message d’erreur. Ne transmettez jamais votre mot de passe OATH, vos secrets TOTP ou un code de connexion.