Pourquoi Face ID / Code Noryo peuvent être demandés

Il peut arriver que Noryo vous demande Face ID ou votre Code Noryo, par exemple pour confirmer que c'est bien vous sur un appareil que vous utilisez déjà, ou pour approuver une demande de connexion. Voici ce que cela vérifie et pourquoi cela protège votre compte.

Sur un appareil que vous utilisez déjà#

Sur un appareil déjà lié à votre compte, Face ID sert à déverrouiller la clé cryptographique de cet appareil. Il utilise uniquement votre biométrie, jamais le code de déverrouillage de votre iPhone. C'est une couche de présence qui s'ajoute à la possession de l'appareil : le fait de tenir l'appareil, plus la preuve que c'est bien vous.

Le Code Noryo est un code propre à l'application, vérifié par nos serveurs. Il sert de repli à la biométrie : si Face ID n'est pas disponible, vous saisissez ce code à la place.

Face ID seul ne suffit jamais#

Face ID n'est jamais une preuve à lui seul. Sur un appareil nouveau ou inconnu, il n'ouvre aucun droit de récupération ni d'accès. Personne ne peut donc entrer dans votre compte en présentant seulement un visage sur un appareil que vous n'avez jamais utilisé.

Quand vous approuvez une demande depuis un appareil déjà connecté, cette approbation signe une preuve avec la clé sécurisée de l'appareil (Secure Enclave). Un appareil révoqué, perdu ou dont la clé a été retirée ne peut pas approuver.