Password Vault Vue d'ensemble
Password Vault demande un code PIN à 4 chiffres pour ouvrir le coffre-fort ; jusque-là, il n'affiche aucune entrée. Pour rendre la découverte du code PIN plus difficile, le nombre de tentatives incorrectes est limité : après cinq codes PIN erronés consécutifs, le coffre-fort est bloqué et ne peut plus qu'être réinitialisé, ce qui efface toutes les entrées. Cet article décrit comment les tentatives sont comptées et ce que fait la réinitialisation.
Résumé
| Question | Réponse |
|---|---|
| Combien de codes PIN erronés sont autorisés ? | 4 ; le 5e code PIN erroné consécutif bloque le coffre-fort |
| Où le compteur est-il conservé ? | Dans le fichier du coffre-fort, dans le OneDrive de l'utilisateur |
| Compte-t-il sur tous les appareils, toutes les pages et dans Teams ? | Oui, il appartient au coffre-fort, et non à la page ou au navigateur, et il est toujours incrémenté à partir du fichier du coffre-fort le plus récent |
| Se réinitialise-t-il avec le temps ? | Non |
| Qu'est-ce qui le remet à zéro ? | Un code PIN correct (et un changement de code PIN) |
| Que se passe-t-il après 5 codes PIN erronés ? | Seul l'écran Réinitialiser est affiché ; Réinitialiser, après une confirmation, efface toutes les entrées et le code PIN |
| Un administrateur ou Vitextra peut-il déverrouiller le coffre-fort ? | Non |
Lorsqu'un code PIN est erroné
Tant que le coffre-fort est verrouillé, le composant WebPart affiche l'invite Entrez le code PIN au lieu des entrées. Elle vérifie le code PIN dès que le quatrième chiffre est saisi ; les chiffres sont masqués pendant la saisie. Si le code PIN est erroné, les cases sont vidées et l'invite affiche :
- « Le code PIN est incorrect »
- Tentatives restantes : le nombre d'essais restants avant que le coffre-fort soit bloqué.
La ligne Tentatives restantes est affichée dans l'invite dès le départ lorsque des tentatives erronées antérieures existent — y compris après le rechargement de la page ou sur un autre appareil —, et pas seulement après un échec sur la page actuelle. Vous pouvez réessayer immédiatement ou quitter la page et revenir plus tard. Quitter ou recharger la page ne remet pas le compteur à zéro.
Comment les tentatives sont comptées
Le compteur de tentatives infructueuses est enregistré dans le fichier du coffre-fort, dans votre OneDrive, après chaque code PIN erroné. Par conséquent :
- les tentatives effectuées sur différents appareils, navigateurs et pages, ainsi que dans Microsoft Teams, s'additionnent — elles portent toutes sur le même coffre-fort, et le composant WebPart incrémente toujours le compteur à partir du fichier du coffre-fort le plus récent ;
- recharger la page, se déconnecter ou attendre ne remet pas le compteur à zéro ;
- le compteur est remis à zéro après un code PIN correct. Le changement du code PIN le remet également à zéro.
📝 Remarque
Avant chaque vérification du code PIN, le composant WebPart lit le fichier du coffre-fort le plus récent : la vérification et le compteur utilisent donc toujours l'état actuel, même si des tentatives ont été effectuées sur un autre appareil pendant que votre page était ouverte. La valeur Tentatives restantes affichée avant la saisie peut toutefois encore provenir du moment où votre page a chargé le coffre-fort ; cliquez sur Actualiser pour la mettre à jour.
Après cinq échecs : l'écran de réinitialisation
Le cinquième code PIN erroné consécutif bloque le coffre-fort. Le composant WebPart n'affiche plus la liste des entrées ; à la place, il affiche l'écran Réinitialiser avec le message « Vous avez saisi un code PIN incorrect trop de fois. » et un seul bouton Réinitialiser. Aucune autre action n'est disponible, et les entrées ne peuvent pas être ouvertes. Cet écran apparaît sur chaque page et chaque appareil où vous ouvrez Password Vault, jusqu'à ce que le coffre-fort soit réinitialisé.
Effets de la réinitialisation
Un clic sur Réinitialiser ouvre la boîte de dialogue Confirmation avec le texte « Voulez-vous vraiment réinitialiser votre coffre-fort ? Cette action supprimera tous les mots de passe qui y sont enregistrés. » et les boutons Annuler et Réinitialiser. Ce n'est qu'après avoir cliqué sur Réinitialiser dans cette boîte de dialogue que le fichier du coffre-fort est vidé :
- toutes les entrées — noms, noms d'utilisateur, mots de passe, URL, remarques, dossiers, étiquettes et favoris — sont supprimées ;
- le code PIN et le compteur de tentatives infructueuses sont supprimés ;
- l'écran Configurer le code PIN s'affiche, et vous repartez d'un coffre-fort vide avec un nouveau code PIN (voir KB10442. Comment configurer votre code PIN dans Password Vault).
❗ Important
La réinitialisation ne peut pas être annulée dans Password Vault. Avant de cliquer sur Réinitialiser, assurez-vous de pouvoir rétablir l'accès aux comptes stockés dans le coffre-fort par un autre moyen, par exemple au moyen de la récupération du mot de passe de chaque service.
Si, entre-temps, le coffre-fort a été déverrouillé avec le code PIN correct sur un autre appareil, le blocage a été levé : la réinitialisation n'est pas effectuée, et le composant WebPart affiche le coffre-fort verrouillé avec l'invite Entrez le code PIN comme d'habitude. Si la réinitialisation ne peut pas être enregistrée, l'écran affiche la barre d'erreur rouge « Désolé, nous avons rencontré un problème. Veuillez actualiser la page, puis réessayer. »
Le coffre-fort ne peut être réinitialisé qu'à partir de cet écran : Password Vault ne propose aucune commande permettant de réinitialiser volontairement le coffre-fort.
Aucun déverrouillage par un administrateur
Le compteur et les données servant à vérifier le code PIN se trouvent uniquement dans le fichier de votre coffre-fort ; le code PIN lui-même n'est stocké nulle part. Il n'existe aucune fonction de déverrouillage pour les administrateurs, et Vitextra ne stocke aucune copie de votre coffre-fort, de votre code PIN ni d'une clé de récupération. Ni votre administrateur Microsoft 365 ni le support Vitextra ne peuvent débloquer le coffre-fort, récupérer le code PIN ou restaurer les entrées. De même, il n'existe aucun moyen de récupérer un code PIN oublié ; consultez KB10460. J'ai oublié mon code PIN dans Password Vault : quelles sont mes options ?.
Comment éviter le blocage du coffre-fort
- Notez votre code PIN en lieu sûr.
- Après deux ou trois tentatives erronées, arrêtez-vous et vérifiez que vous saisissez le bon code PIN au lieu d'essayer d'autres combinaisons.
- Verrouillez votre ordinateur lorsque vous vous en éloignez : toute personne pouvant utiliser votre navigateur connecté peut saisir des codes PIN erronés, et cinq d'entre eux bloquent votre coffre-fort.
- Conservez également les identifiants importants dans un autre emplacement approuvé par votre organisation.
💡 Astuce
Si le coffre-fort est déjà bloqué, consultez KB10461. Pourquoi Password Vault est bloqué : « Vous avez saisi un code PIN incorrect trop de fois ». Pour une vue d'ensemble de toutes les couches de protection, consultez KB10452. Comment Password Vault protège vos données : chiffrement, code PIN et stockage.
